草庐IT

ASP.NET MVC - 安全

全部标签

javascript - 使用正则表达式验证字符串是否是 URL 安全的

我有一个网站,用户可以在其中选择用户名。目前,他们几乎可以输入任何字符,包括@!#等等我知道我可以使用正则表达式,这可能就是我要选择的。我将使用一个否定集,我假设它是正确的工具:[^@!#]那么,我怎样才能知道要放入那个集合中的所有非法字符呢?我可以开始手动放入那些显而易见的东西,例如!@#$%^&*(),但是有没有一种简单的方法可以做到这一点而无需手动将它们中的每一个都放入?我知道很多网站只允许包含字母、数字、破折号或下划线的字符串。类似的东西对我来说很管用。如有任何帮助,我们将不胜感激。谢谢S.O.! 最佳答案 不使用否定,只将

javascript - 在 ASP.NET MVC3 中使用 JavaScriptSerializer 转义引号

我有一个用户数组,我想将其作为javascript数组传递到View中。我通过JavaScriptSerializer执行此操作,但我得到的字符串中包含未转义的引号。ControllerAction公共(public)虚拟ActionResult创建(intid){varviewModel=newAttendeeViewModel();vardata=viewModel.GetMembershipUserList();viewModel.MeetingID=id;viewModel.Users=newJavaScriptSerializer().Serialize(data.ToArr

javascript - jQuery 通过 Ajax 在 ASP.NET MVC C# 中调用 Action 方法

我已经尝试了几个小时来让它工作,我真的希望你们中的一个比我更了解(很多)这方面的知识。当客户端在文本框中键入时,我想调用MVCC#Controller方法称为updateOrder()。理想情况下,我想使用FormCollection访问表单元素(该表单称为“createOrder”)。在Controller中,我有:C#[WebMethod]publicstaticvoidupdateOrder(){strings="asdf";}上面的字符串声明是断点的。在View中,我有一个方法,我基本上是复制和粘贴我在stackoverflow上找到的:JavaScriptfunctionup

javascript - 是否有将自定义 Javascript 添加到 ASP.NET MVC 5 页面的正确方法?

目前,我已将jQuery源文件添加到我的ASP.NET项目的Scripts文件夹中。在_Layout.cshtml页面中,我包含了~/Scripts/jquery-2.1.1.min.js。现在,我可以通过这种方式在每个页面上包含jQuery代码:IfthispageshowsapopupIwassuccesfull.$(document).ready(function(){alert("works!");});但是,我不想在每个View中都包含完整的脚本。我更愿意创建一个单独的JS文件,将它放在我的脚本文件夹中,然后使用Razor包含它。@{//RazorMagicinserting

asp.net - 如何判断用户的浏览器是否可以查看PDF文件

确定用户的浏览器是否可以查看PDF文件的最佳方法是什么?理想情况下,它在浏览器或操作系统上无关紧要。是否有在ASP.NET中执行此操作的特定方法,或者答案是否只是JavaScript? 最佳答案 都没有,没有,不要尝试。回复dawnerd:插件检测不是正确答案。我的浏览器(Ubuntu上的Firefox)中没有安装PDF插件,但我可以使用操作系统的文档查看器(不是AcrobatReader)查看PDF文件。今天,任何可以运行网络浏览器的操作系统都可以立即查看PDF文件。如果特定系统没有安装PDF查看器并且浏览器未配置为使用它,这可能

javascript - ASP.NET ScriptBundle 不适用于 .min.js?

我可以使用下面的方法成功地将jquery库包含在ASP.NETMVC的ScriptBundle中bundles.Add(newScriptBundle("~/bundles/jquery").Include("~/Scripts/jquery-1.7.1.js"));但是,如果我换成最小化的库,我无法从浏览器中获取它bundles.Add(newScriptBundle("~/bundles/jquery").Include("~/Scripts/jquery-1.7.1.min.js"));代码有什么问题吗? 最佳答案 除非Ena

javascript - 刷新页面,不重新发送 POST 数据(ASP.NET)

如何在不重新发送POST数据的情况下刷新和重新加载页面?我已经尝试过location.reload(),它在Chrome上运行得非常好(这是开发时的测试环境)。但是IE和Firefox在JS中进入了无限循环——重新发布大量垃圾/重复数据。注意:但是,我只是想刷新页面以清除所有表单内容。我还在提交后注册了一个启动脚本,它将显示数据已成功添加的警报消息。帮助! 最佳答案 试试这个:window.location.href=window.location.href; 关于javascript-

asp.net - 是否可以在没有 Javascript 的情况下进行客户端验证

真的很简单的问题(可能会冒险猜测但只需要确定),只需要一个是/否的答案,因为似乎无法在任何地方澄清。原因?手机网页,其中javascript支持在所有移动浏览器中都是“粗略的”,因此完全取消任何javascript并想知道是否有任何替代方案。(另外,在有人告诉我之前,我当然会默认实现服务器端验证,如果可能的话,最好立即在客户端上验证内容,因为电话文本输入要经过多次并不是特别有趣。另外网页是asp.net2.0&c#应该会影响任何东西) 最佳答案 没有,没有。我的意思是,显然,更复杂的答案是“是的,当然,还有其他类型的客户端脚本系统(

javascript - 如何在 asp.net 中的页面回发后保持页面滚动位置

这个问题在这里已经有了答案:Preventpagescrollingafterpostbackandmaintainposition(8个答案)关闭2年前。varxPos1,yPos1;varprm=Sys.WebForms.PageRequestManager.getInstance();prm.add_pageLoading(pageLoadingHandler);prm.add_pageLoaded(pageLoaded);functionpageLoaded(sender,args){$get('').scrollLeft=xPos1;$get('').scrollTop=yP

javascript - 点击浏览器后退按钮时如何刷新 ASP .NET MVC 页面

我刚刚发现,当我在任何ASP.NETMVC页面上单击浏览器后退按钮时,没有任何反应,并且页面不会更新。并且只有当您单击F5时,它才会更新。主要问题是我对页面的DOM做了一些更改,即添加表格行选择单选按钮等,当我通过点击浏览器后退按钮返回页面时我没有看到任何更改。如何解决ASP.NETMVC5问题?感谢任何线索...附言我读过http://forums.asp.net/t/1304752.aspx?how+to+refresh+page+when+hitting+back+button但它没有帮助... 最佳答案 这是一个合适的解决方