草庐IT

ASP.NET MVC - 安全

全部标签

javascript - 检查迭代 JavaScript 变量是否安全

我有一个JavaScript函数,有人可以在其中传递任何内容,我使用遍历它的每个键forxinobj语法。但是,如果它们传递原始值(字符串或数字),则会导致错误;正确的行为是函数对这些函数的作用与对没有键的对象的作用相同。我可以做一个try..catchblock来解决这个问题,但是还有另一种(更简洁的)方法吗? 最佳答案 x&&typeof(x)==='object'对象和数组也是如此(尽管您通常不想使用for..in遍历数组)。编辑:根据CMS修复。 关于javascript-检查迭

javascript - 如何在 ASP.NET 中实现 "Auto Save"或 "Save Draft"功能?

我在ASP.NET2.0中有一个注册表单。我想通过单击提交按钮或每五秒保存一次来保存我的注册表字段。例如我在我的注册页面中有三个字段:UIDPWDName用户输入了UID和PWD并且当他输入Name之前的值应该被保存而不会中断用户输入我如何在ASP.NET中执行此操作? 最佳答案 您可以使用一段Javascript和jQuery来完成此操作。有一个由计时器触发的函数,它会定期读取您要保存的表单数据并将其发回SaveDraft.aspx页面。在此页面中将数据保存在某处(例如数据库)。如果用户注销或他们的session丢失,您可以查询此

javascript - 如何安全地使用 JSON.stringify

我得到一个JSON对象,然后将其字符串化为varembed。console.log看起来像:console.log(send_me_along){"provider_url":"https://www.site.com/","description":"Stuff,you’llneedtoblahblah","title":"Persondetailview&engagement","url":"https://www.site.com/","version":"1.0","provider_name":"site","type":"link"}然后在ajaxbeforeSend中

c# - 在 asp.net mvc 应用程序中从 Javascript 访问 C# 变量

我在HowtousejavascriptvariablesinC#andviceversa中遇到问题:我将这个Model传递给View:publicListGet_List_Tache(){Equipe_equipe=newEquipe();Listliste_initiale=_equipe.Get_List_tache();returnliste_initiale;}这是一个对象列表Tache,我想在其中使用它的三个字段Tache_description、Begin_date和End_date.在我的JavaScript代码中我有这个函数并且它工作正常:$(document).re

javascript - 忽略 ASP.net 中的 Javascript、CSS 和图像文件路由

我上下调整了StackOverflow,但不幸的是,没有一个答案对我有帮助。我有一个Web应用程序,它使用VisualStudio提供的IIS在我的本地PC上完美运行,但是当我将此应用程序部署到服务器时,只有CSS才能正确显示。文件的文件夹结构如下:Root(此文件夹在服务器上名为KnowledgeManagement)CSSJS媒体上传文件图片用户我的代码,至少母版页的头部部分是这样的:然而,浏览器生成它是这样的:问题是除了CSS之外,JS文件夹中的文件和Media或Uploads文件夹和子文件夹中的文件都没有正确生成。问题是,如果我在图像src属性前添加“斜杠”,图像将获取位置ht

javascript - asp.net mvc 使用 Javascript 渲染局部 View

我想制作一个在表格中显示数据的分部View。我将有一个Select元素,其中包含可供选择的服务。当用户在组合框中选择服务时,我想调用带有服务ID号的部分View:我该怎么做?这是一个将呈现partialView的操作方法////GET:/Service/ServiceStatusLogs/1publicActionResultServiceStatusLogs(intid){vardb=newEFServiceStatusHistoryRepository();IListlogs=db.GetAllStatusLogs(id);returnView("_ServiceStatusLog

javascript - 如何在 Windows 通用应用程序中设置内容安全策略

我什至不知道这是否是我所需要的,但在这几天之后MSDNForumpost完全没有答案,我想我会试一试。我的问题:我有很多Windows8.1和WindowsPhone8.1HTML/Javascripts应用程序有一点中的句子每个html页面。我开始将我的应用程序作为单个通用Windows应用程序迁移到Windows10,但出现以下错误:CSP14312:Resourceviolateddirective'script-srcms-appx:data:'unsafe-eval''inHostDefinedPolicy:inlinescript.Resourcewillbeblocked

asp.net - “AjaxControlToolkit”是未定义的错误

我在VS2005中使用AjaxControlToolkit,它工作正常。不过,我确实遇到了一些问题,当我转到我拥有的某些页面,然后单击返回时,我收到此JavaScript错误:'AjaxControlToolkit'isundefined我搜索了MSDN论坛和谷歌,并尝试了很多解决方案,但都没有奏效。我已经尝试过EnablePartialRendering="true",等。除了重写所有内容并更改我的应用程序的工作流程之外,是否有任何方法可以找到根本原因或修复它? 最佳答案 我解决了这个问题,但不是通过设置CombineScript

ASP.NET - 丢失通过 javascript 填充的下拉列表的选择

我在一个页面上有两个ASP.NET下拉列表控件。第一个回调到服务器并获得一个数组,该数组返回给客户端并用于通过javascript填充第二个下拉列表。但是,如果我在第二个(和新填充的)下拉列表中进行选择,然后进行回发,则第二个下拉列表的选择和内容将丢失。这是一个问题,因为我需要获取选定的值并在回发后保留列表的内容。我该如何解决这个问题?我认为这是在回发之前的某个时刻更新View状态的问题?我正在填充的控件是ASP.NET下拉列表。这是我用来填充它们的javascript。使用的代码如下(为简洁起见略有删减):我正在填充的ASP.NET控件:获取逗号分隔值列表的回调代码:publicvo

javascript - 使用 jQuery 获取 JSON 数据安全吗?

JSON允许您retrievedatainmultipleformats来自AJAX调用。例如:$.get(sourceUrl,data,callBack,'json');可用于从sourceUrl获取和解析JSON代码。JSON是用于描述数据的简单JavaScript代码。这可以由JavaScript解释器评估以取回数据结构。评估来自远程源的代码通常不是一个好主意。我知道JSON规范并未明确允许函数声明,但没有理由不在代码中包含一个函数声明,并让不安全且幼稚的消费者编译/执行代码。jQuery如何处理解析?它会评估这段代码吗?采取了哪些保护措施来阻止有人入侵sourceUrl并分发恶