草庐IT

安全操作

全部标签

c# - 为什么不能从 Excel 互操作设置转换对象?

尝试获取对工作表的引用(使用Excel互操作):Excel.Applicationxl=newExcel.ApplicationClass();Excel.WorkbooksxlWorkBooks=xl.Workbooks;Excel.WorkbookxlWorkBook=xlWorkBooks.Open(fileName,0,false,5,"","",true,Excel.XlPlatform.xlWindows,"\t",false,false,0,true,1,0);//NextlinecrashesExcel.WorksheetsxlWorkSheets=(Excel.Wor

c# - 拒绝对操作方法的直接 URL 访问

我正试图找到一种方法来拒绝对我的操作方法的任何直接访问。基本上,我希望我的用户点击链接进行导航,而不是直接在浏览器的地址栏中输入URL。现在我知道这可以通过检查请求对象中的urlreferrer来完成,但这有点不可靠且薄弱,因为urlreferrer很容易被修改,并且一些安全套件实际上将其从请求中删除。那么你们中有人知道在asp.netmvc3中执行此操作的方法吗? 最佳答案 下面是NoDirectAccessAttribute方法的代码,用于限制对应用NoDirectAccess属性的任何类或操作方法的直接访问usingSyste

c# - 如何在 ASP.NET MVC 4 中获取 Controller 操作的自定义注释属性?

我在ASP.NETMVC中为我的应用程序使用基于权限的授权系统。为此,我创建了一个自定义授权属性publicclassMyAuthorizationAttribute:AuthorizeAttribute{stringRoles{get;set;}stringPermission{get;set;}}这样我就可以通过角色或带有注释的特定权限key来授权用户,例如publicclassUserController:Controller{[MyAuthorization(Roles="ADMIN",Permissions="USER_ADD")]publicActionResultAdd(

c# - 检测操作系统版本 - Windows Phone 7 或 Windows Phone 8?

我有一个适用于WindowsPhone7的应用程序。我在Windows8桌面上创建了visualstudio2012。我正在尝试在WindowsPhone8设备中使用该应用程序,但也涉及一些更改。如何以编程方式检测设备是WindowsPhone7还是WindowsPhone8? 最佳答案 就像您在使用C#的任何其他平台上一样:Environment.OSVersion 关于c#-检测操作系统版本-WindowsPhone7或WindowsPhone8?,我们在StackOverflow上

c# - 如何使用 OWIN 安全中间件在应用程序中设置 NameClaimType

我已经创建了一个OWINWeb应用程序,它使用OpenIdConnect通过Microsoft.Owin.Security.OpenIdConnect进行身份验证。虽然身份验证有效,但我发现创建的ClaimsIdentity.Name成员为空。ClaimsIdentity似乎希望在声明中提供名称:http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name但是,ThinktectureIdentityServerv3提供的名称只是:nameIfindthisisconfigurableviaNameClaimTypeinolder

c# - 在不锁定集合的情况下从通用集合中获取 Count 值是安全的吗?

我有两个线程,一个生产者线程将对象放入通用列表集合中,另一个消费者线程将这些对象从同一个通用列表中拉出。我已经使用lock关键字正确同步了对集合的读取和写入,并且一切正常。我想知道是否可以在不先锁定集合的情况下访问Count属性。JaredPar引用计数属性inhisblog作为可能导致竞争条件的决策程序,如下所示:if(list.Count>0){returnlist[0];}如果列表中有一个项目,并且在访问Count属性之后但在索引器之前删除了该项目,则会发生异常。我明白了。但是使用Count属性可以确定一个完全不同的集合的初始大小吗?MSDNdocumentation说实例成员不

c# - 在属性中公开 IEnumerable 是否安全?

如果我公开一个IEnumerable作为一个类的属性,它是否有可能被类的用户改变,如果是的话,什么是防止改变的最好方法,同时保持暴露属性的类型IEnumerable? 最佳答案 这取决于您返回的内容。如果你返回(比如说)一个可变的List那么客户端确实可以将其转换回List并对其进行变异。如何保护您的数据取决于您从什么开始。ReadOnlyCollection是一个很好的包装类,假设你有一个IList开始。如果您的客户不会从实现IList的返回值中受益或ICollection,你总是可以做这样的事情:publicIEnumerabl

c# - Visual Studio 2012 csc.exe 错误。可执行文件对操作系统无效

尝试在VisualStudio2012Professional中编译和测试任何类型的项目时出现以下错误。Error1Thespecifiedtaskexecutable"Csc.exe"couldnotberun.ThespecifiedexecutableisnotavalidapplicationforthisOSplatform.在网上测试了多个建议后,没有任何问题可以解决。有人知道是什么原因造成的吗?我需要获取新版本的Csc.exe吗?我知道这是编译器只是不确定我需要做什么来解决这个问题。 最佳答案 我今天在我的Win7机器

Python文件操作

    前言:在Python编码中,我们经常会遇到去操作文件的读取和写入,这一方法属于是必备的操作技巧了,现在就一起来康康要怎么操作吧一、open函数        python提供内置函数open()实现对文件的操作。python对文本文件和二进制文件采用统一的操作步骤,和把大象放冰箱里的一样分三步,"打开-操作-关闭。"open(file,mode='r',encoding=None)#file包含文件名的字符串,可以是绝对路径,可以是相对路径。#mode一个可选字符串,用于指定打开文件的模式。默认值r表示文本读。#encoding文本模式下指定文件的字符编码a)mode参数:字符意义'r

c# - 为什么 DateTime.Now 需要线程安全?

我正在阅读Joe的AlbahariC#threadingtutorial:作者解释了为什么DateTime.Now需要线程安全:Wrappingaccesstoanobjectaroundacustomlockworksonlyifallconcurrentthreadsareawareof—anduse—thelock.Thismaynotbethecaseiftheobjectiswidelyscoped.Theworstcaseiswithstaticmembersinapublictype.Forinstance,imagineifthestaticpropertyontheD