草庐IT

ASP.NET MVC - 安全

全部标签

c# - 在 AngularJS $http 中传递日期到 ASP.NET Web Api

将jsDate对象传递到我的ASP.NETWebApiController时,我总是得到null。我试过传递字符串、字符串数组、时间跨度——所有这些都有效,除了日期。检查请求时,日期是这样传递的:date:"2014-03-13T15:00:00.000Z"Angular:$http({method:'get',url:'api/stuff',params:{date:newDate()});在我的ApiController中:publicIEnumerableGet([FromUri]DateTime?date){...}传递日期的正确方法是什么? 最佳答

第二届全国技能大赛(世赛项目)福建省选拔赛 网络安全项目任务书

第二届全国技能大赛(世赛项目)福建省选拔赛网络安全项目任务书A模块基础设施设置/安全加固(350分)A-1:登录安全加固(windows、linux)A-2:数据库加固(Linux)A-3:服务加固SSH\VSFTPD(Linux)A-4:防火墙策略(Linux)A-5:Windows操作系统安全配置A-6:Linux操作系统安全配置B模块安全事件响应/网络安全数据取证/应用安全(350分)B-1:Windows操作系统渗透测试B-2:Linux操作系统渗透测试B-3:Linux系统渗透提权B-4:私钥暴力破解攻击B-5:逆向分析及隐写B-6:Web安全绕过C模块CTF夺旗-攻击(本模块300

Cookie/Session 的机制与安全

文章目录Cookie的实现机制Cookie的安全隐患Cookie防篡改机制Session的实现机制Cookie和Session是为了在无状态的HTTP协议之上维护会话状态,使得服务器可以知道当前是和哪个客户在打交道。本文来详细讨论Cookie和Session的实现机制,以及其中涉及的安全问题。因为HTTP协议是无状态的,即每次用户请求到达服务器时,HTTP服务器并不知道这个用户是谁、是否登录过等。现在的服务器之所以知道我们是否已经登录,是因为服务器在登录时设置了浏览器的Cookie!Session则是借由Cookie而实现的更高层的服务器与浏览器之间的会话。Cookie是由网景公司的前雇员Lo

asp.net - 使用 javascript 确定 ASP.NET 页面是否为回发

是否可以确定ASP.NET页面是否是来自javascript的回发?所以基本上是C#Page.IsPostBack的javascript等价物。谢谢。 最佳答案 我会在javascript中放置一个渲染标签varisPostBack=;应该将“true”和“false”作为字符串来消除任何可能的问题,如在C#中将类型转换为字符串一样。ToString()通常是“True”,这是javascript中的一个错误。 关于asp.net-使用javascript确定ASP.NET页面是否为回发

ASP.NET 如何在提交时禁用按钮?

我在ASP.NET网站上有付款表格,当用户点击asp:Button时,他提交了几次。我想在不损害当前ASP.NET站点的情况下禁用此功能(我的意思是不要花哨的jQuery,除非它非常基础并且不会干扰ASP.NET内置验证)谢谢!!! 最佳答案 您可以在客户端的按钮上轻松执行此操作:onClientClick="this.disabled=true;"您也可以使用穆罕默德的方法:onClientClick="if(Page_ClientValidate()){this.disabled=true;}"如果这仍然不起作用,您可以在禁用按

javascript - 在字符串数组上使用 JavaScript 的 Math.max 是否安全?

这似乎适用于看起来像数字的字符串数组(它们是使用csv-parse读取的CSV文件中的数字,它似乎将所有内容都转换为字符串):vara=['123.1','1234.0','97.43','5678'];Math.max.apply(Math,a);返回5678。Math.max是否自动将字符串转换为数字?或者我应该先自己进行+转换以更加安全吗? 最佳答案 DoesMath.maxconvertstringstonumbersautomatically?为Math.max引用ECMAScript5.1规范,Givenzeroormo

asp.net - 为什么我的 ASP.NET 页面会注入(inject)这个 WebResource.axd Javascript 文件?

当我在我的ASP.NET页面上查看源代码时,我得到以下片段://.aspx文件看起来有点像这样:Entersomethingtoparse:这两个代码块(文字代码和/WebResource.axd中的内容)似乎与执行基于JavaScript的回发有关,我可以想想我的页面需要JavaScript执行回传的任何原因。这是在做什么?它来自哪里?我可以摆脱它吗?我如何摆脱它?Thepagethisquestioniscomingfrom发现一点Google工作this表明验证控制会导致这种情况,但我认为我没有任何验证控制。详细查看WebResource.axd文件显示了很多看起来像是样板函数的

javascript - Bcrypt 在散列密码时不那么安全吗?

我正在使用bcrypt来生成盐和散列密码,但我认为它不是很安全。当我使用以下代码时:bcrypt.genSalt(10,function(err,salt){user.salt=salt;bcrypt.hash(password,salt,function(err,hash){user.hashed_password=hash;console.log(user.salt);console.log(user.hashed_password);user.save(function(err){if(err)console.log(err);console.log("saved");});})

c# - Javascript 警报在 asp.net 的更新面板中不起作用

我正在开发asp.net网络应用程序。我有一个UpdatePanel并且表中有表,其中包含某些文本框中的数据。我在这个UpdatePanel中也有一个保存按钮所以我想在单击“保存”按钮时将这些数据保存到数据库中。到目前为止一切正常。但我想向用户显示成功保存信息的警告消息。我为此目的使用javascript,但Javascript不工作。那么这是否可以使用javascript实现所需的功能,如果可以,请指导我,或者如果除此之外还有任何其他替代方法,请告诉我。谢谢,维维克 最佳答案 如果您有更新面板,请使用ScriptManager.R

asp.net - 是否可以散列密码并验证用户客户端?

我经常制作小型网站并使用SQLServer数据库中内置的ASP.NET成员功能,使用默认的“散列”密码存储方法。我想知道是否有一种方法可以通过在客户端散列密码而不是在不使用SSL的情况下通过网络以明文形式发送密码来对用户进行身份验证。我知道这只适用于启用了Javascript的用户。或者...可能,这将是Silverlight的一个很棒的内置功能(这在Silverlight路线图中吗?)编辑:我也在寻找“安全等级”。意思是,如果有一种方法比简单地发送明文密码有一些优势,我想知道它们是什么以及为什么。我知道有很多人在做需要登录的小型网站(例如家庭网站或志愿为本地cooking俱乐部创建网