草庐IT

ASP.NET MVC - 安全

全部标签

c# - ASP.NET Web API 登录方法

我想要使用ASP.NETWebAPI构建一个RESTfulWeb服务,第三方开发人员将使用该服务来访问我的应用程序的数据。在VisualStudio中,我决定创建一个新的ASP.NET项目。我跟着这个tutorial但我选择了不同的模板:WebAPI模板。如教程中所述,我使用带有标准用户角色表的MySQL数据库。该模板带有许多非常有趣的注册新用户的方法,但没有默认的登录请求。我在不理解我在做什么的情况下写了这篇文章://POSTapi/Account/Login[Route("Login")]publicIHttpActionResultLogin(LoginBindingModelm

c# - 可以将 Guid 作为 asp.net mvc 3 Controller 操作中的可选参数吗?

我试图在Controller上执行索引操作,以便有选择地采用这样的guid:publicActionResultIndex(Guidid=default(Guid))或者像这样publicActionResultIndex(Guidid=newGuid())我希望利用C#的可选参数,我的路由也定义了可选参数:routes.MapRoute("Default","{controller}/{action}/{id}",new{controller="somecontroller",action="Index",id=UrlParameter.Optional}但是调用“somecontr

c# - ASP.NET MVC 3 : DefaultModelBinder with inheritance/polymorphism

首先,对于大型文章(我首先尝试做一些研究)以及针对同一问题的技术混合(ASP.NETMVC3,Ninject和MvcContrib)感到抱歉。我正在使用ASP.NETMVC3开发一个项目来处理一些客户订单。简而言之:我有一些对象是继承自抽象类Order的对象,当对Controller发出POST请求时,我需要解析它们。如何解析正确的类型?我是否需要重写DefaultModelBinder类,或者有其他方法可以做到这一点?有人可以为我提供一些代码或其他链接来执行此操作吗?任何帮助将是巨大的!如果帖子令人困惑,我可以进行任何更改以使其清楚!因此,对于需要处理的订单,我具有以下继承树:pub

javascript - getElementByClass 像 getElementById 这样跨浏览器使用是否安全?

像getElementById这样跨浏览器使用getElementByClass是否安全?更新当前使用:window.opener.document.getElementById但我想通过类名引用对象(只有1个元素具有该类名)。 最佳答案 不幸的是,getElementsByClassName不是可靠的跨浏览器。根据Quirksmode,它目前受到最新版本的Firefox、Opera、Safari和Chrome的支持,但在InternetExplorer或Konqueror中根本不支持。.如果你想跨浏览器使用它,你必须为那些不支持它

javascript - 如何在自定义验证后使用 JavaScript 提交 ASP.NET

我需要触发一些自定义JavaScript验证,然后使用JavaScript提交我的ASP.NET。如何使用JavaScript提交表单? 最佳答案 要通过JavaScript执行回发,您可以调用以下服务器端为您创建JavaScript代码:stringpostBackJavascript=Page.GetPostBackEventReference(yourControl);这将以字符串的形式返回__doPostBackJavaScript代码,您需要将它放在您的页面上附加到某些东西上,或者您可以自己直接调用__doPostBack

javascript - 使用 window.screen 安全吗?

MDN解释了如何使用window.screen对象,还说“DOMLevel0.Notpartofspecification.”W3Schools说window.screen.*属性是supportedinallmajorbrowsers.如果我理解正确的话……window.screen是完全非标准的,但仍然得到普遍支持。那正确吗?如果是这种情况,我是否需要注意任何跨浏览器的差异,或者我可以直接使用它吗?顺便说一下,我对screen.availWidth最感兴趣。 最佳答案 Quirksmode兼容性表来拯救!http://www.q

asp.net - 使用 jQuery 在 IE 的 Javascript 中以编程方式触发事件

当用户在IE中触发事件时,它被设置为window.event对象。查看触发事件的唯一方法是访问window.event对象(据我所知)如果以编程方式触发事件,这会导致ASP.NET验证器出现问题,例如通过jQuery触发事件。在这种情况下,window.event对象存储最后一个用户触发的事件。当onchange事件以编程方式为附加了ASP.NET验证程序的文本框触发时,验证会中断,因为它正在查看触发最后一个事件的元素,而该元素不是验证器所针对的元素。有人知道解决这个问题的方法吗?这似乎是一个可以解决的问题,但从网上看,大多数人只是想方设法忽略这个问题而不是解决它。具体解释一下我在做什

javascript - 将 facebook App ID 嵌入到 UI javascript 代码中是否安全?

Facebook'sdocumentation说我们可以通过运行以下代码在我们的应用程序中初始化FB。代码来自文档,但这也期望'appId'作为参数传递。问题:将'appId'嵌入到单页应用程序的客户端Javascript代码中是否真的安全,还是应该以某种方式在服务器端处理?FB.init({appId:'{your-app-id}',status:true,xfbml:true,version:'v2.4'//orv2.0,v2.1,v2.2,v2.3});更新:正如@KK指出的那样,文档中写着app-secret。所以我猜在浏览器中使用app-id是安全的,但我应该保证app-se

c# - ASP.NET gridview 行 onclick

一旦数据绑定(bind)到gridviewwebcontrol,我正尝试将onclick事件添加到行。下面的代码没有添加任何属性(创建页面后检查View源),当然也没有添加任何功能。现在,我刚刚将onclick打印到页面,但最终它会链接到另一个页面。有什么问题吗?另外,感谢整个stackoverflow社区。这个社区一直是一个很大的帮助。计划在这个周末自己浏览一些帖子,并开始尽可能地回答问题以回馈一下。C#服务器端protectedvoiddataTbl_RowDataBound(GridViewRowEventArgse){e.Row.Attributes.Add("id",e.Ro

javascript - 使用 javascript 函数从 asp.net 页面重定向到另一个页面

我知道如果我想从asp.net页面重定向到后面代码中的花药,我需要写-Response.Redirect("SomePage.aspx");我的问题是,是否可以在javascript函数中做同样的事情,如果可以,怎么做?谢谢! 最佳答案 应该这样做:window.location="SomePage.aspx";或window.location.href="SomePage.aspx";或window.location.assign("SomePage.aspx"); 关于javascr