草庐IT

ASP.NET MVC - 安全

全部标签

c# - PUT 和 Delete 不适用于 Windows Azure 上的 ASP.NET WebAPI 和数据库

我正在处理一个具有基本CRUD操作的ASP.NETWebAPI项目。该项目在本地运行,并有一个位于WindowsAzure中的示例数据库。到目前为止,HttpGET和POST工作正常,给了我一个200和201。但我正在努力处理DELETE和POST。我更改了Web.config中的处理程序,删除了WebDav,但这些都不起作用。此外,启用CORS和[AcceptVerbs]等各种属性也不起作用。知道我做错了什么吗?Fiddler原始输出:HTTP/1.1405MethodNotAllowedCache-Control:no-cachePragma:no-cacheAllow:GETCo

c# - ASP.NET Core 的 ActionFilterAttribute 中的异步 OnActionExecuting

ASP.NETCore的ActionFilterAttribute有这些:publicvirtualvoidOnActionExecuting(ActionExecutingContextcontext);publicvirtualvoidOnActionExecuted(ActionExecutedContextcontext);publicvirtualTaskOnActionExecutionAsync(ActionExecutingContextcontext,ActionExecutionDelegatenext);我需要OnActionExecuting的异步版本,它不存在

c# - 如何在 asp.net 中将参数添加到操作过滤器?

我有以下过滤器属性,我可以像这样将一个字符串数组传递给属性[MyAttribute("string1","string2")]。publicclassMyAttribute:TypeFilterAttribute{privatereadonlystring[]_ids;publicMyAttribute(paramsstring[]ids):base(typeof(MyAttributeImpl)){_ids=ids;}privateclassMyAttributeImpl:IActionFilter{privatereadonlyILogger_logger;publicMyAttr

c# - 使用 asp.net 发送邮件以及嵌入的图像

使用asp.net发送带有嵌入图像的邮件我已经用过following,但是没用DimEMAsSystem.Net.Mail.MailMessage=NewSystem.Net.Mail.MailMessage(txtFrom.Text,txtTo.Text)DimAAsSystem.Net.Mail.Attachment=NewSystem.Net.Mail.Attachment(txtImagePath.Text)DimRGenAsRandom=NewRandom()A.ContentId=RGen.Next(100000,9999999).ToString()EM.Attachme

c# - 何时在线程安全锁定代码中使用 'volatile' 或 'Thread.MemoryBarrier()'? (C#)

我什么时候应该使用volatile/Thread.MemoryBarrier()来保证线程安全? 最佳答案 当您想跨线程访问变量而不锁定时,您可以使用volatile/Thread.MemoryBarrier()。原子变量,例如int,总是一次性读取和写入整个变量。这意味着您永远不会在另一个线程更改它之前获得一半的值,而在它更改之后获得另一半。因此,您可以在不同线程中安全地读取和写入值,而无需同步。但是,编译器可能会优化一些读写操作,您可以使用volatile关键字来阻止这些操作。例如,如果您有这样的循环:sum=0;foreach

c# - 如何以线程安全的方式访问 C# WPF 控件?

为此,我尝试使用MSDN中的示例,但它们似乎只适用于Windows窗体。例如,使用.InvokeRequired的方法依赖于Windows窗体控件,但是此方法不适用于WPF控件。Backgoundworker方法也会抛出InvalidOperationException-Thecallingthreadcannotaccessthisobjectbecauseadifferentthreadownsit.那么如何在WPF上下文中完成呢? 最佳答案 您只想使用Dispatcher.Invoke方法(或异步等效Dispatcher.Be

c# - 在 ASP.NET MVC 中的 ViewModel 类上使用 Bind 属性

为什么开发人员可能会在ASP.NETMVC项目中对ViewModel对象使用Bind属性,这会对应用程序产生不利影响吗?[Bind(Include="Id,Name")][MetadataType(typeof(MyViewModelValidation))]publicclassMyViewModel{publicstringCustomerProductUserName{get;set;}[Display(Name="Name")]publicstringName{get;set;}}publicclassMyViewModelValidation{[HiddenInput(Dis

c# - 将查询参数绑定(bind)到 ASP.NET Core 中的模型

我正在尝试使用从查询参数到搜索对象的模型绑定(bind)。我的搜索对象是[DataContract]publicclassCriteria{[DataMember(Name="first_name")]publicstringFirstName{get;set;}}我的Controller有以下Action[Route("users")]publicclassUserController:Controller{[HttpGet("search")]publicIActionResultSearch([FromQuery]Criteriacriteria){...}}当我按如下方式调用端

c# - 如何为 ASP.NET Core 中的单元/集成测试模拟 IFormFile?

我想编写用于在ASP.NETCore中上传文件的测试,但似乎找不到一种很好的方法来模拟/实例化从IFormFile派生的对象。关于如何做到这一点有什么建议吗? 最佳答案 假设你有一个Controller,比如......publicclassMyController:Controller{publicTaskUploadSingle(IFormFilefile){...}}...使用被测方法访问IFormFile.OpenReadStream()。从ASP.NETCore3.0开始,使用FormFileClass的实例现在是IFor

c# - ASP.NET MVC 4,EF5,模型中的唯一属性 - 最佳实践?

ASP.NETMVC4、EF5、代码优先、SQLServer2012Express在模型中实现唯一值的最佳做法是什么?我有一个places类,它有一个“url”属性,每个地方都应该是唯一的。publicclassPlace{[ScaffoldColumn(false)]publicvirtualintPlaceID{get;set;}[DisplayName("DateAdded")]publicvirtualDateTimeDateAdded{get;set;}[Required(ErrorMessage="PlaceNameisrequired")][StringLength(10