草庐IT

安全方案

全部标签

c# - 提供的 URI 方案 'https' 无效;调用网络服务时预期为 'http'

我正在尝试使用自定义C#代码从CRM工作流调用SharePoint网络服务。但是,当我运行我的代码时,出现以下错误:提供的URI方案“https”无效;预期'http'。参数名称:via这是有问题的代码:#regionSetupsecuritybindingandserviceendpointBasicHttpBindingbinding=newBasicHttpBinding(BasicHttpSecurityMode.TransportCredentialOnly);binding.Security.Transport.ClientCredentialType=HttpClient

c# - 依赖注入(inject)替代方案

我正在研究依赖注入(inject),我可以看到它的好处,但我在使用它创建的语法时遇到了问题。我有这个例子publicclassBusinessProducts{IDataContext_dx;BusinessProducts(IDataContextdx){_dx=dx;}publicListGetProducts(){returndx.GetProducts();}}问题是我不想写BusinessProductsbp=newBusinessProducts(dataContextImplementation);我会继续写BusinessProductsbp=newBusinessPr

vue组件强制刷新的方案

前言:Vue的双向绑定属于自动档;在特定的情况下,需要手动触发“刷新”操作,目前有四种方案可以选择:刷新整个页面(最low的,可以借助route机制)使用v-if标记(比较low的)使用内置的forceUpdate方法(较好的)使用key-changing优化组件(最好的)刷新整个页面this.$router.go(0);window.location.reload();使用v-if标记如果是刷新某个子组件,则可以通过v-if指令实现。我们知道,当v-if的值发生变化时,组件都会被重新渲染一遍。因此,利用v-if指令的特性,可以达到强制刷新组件的目的。template>compv-if="re

c# - NetNamedPipeBinding 安全吗?

我想知道netNamedPipeBinding是否被认为是安全的:一方面,NetNamedPipeBinding仅在传输层实现安全性,并且它使用Microsoft不再推荐的NTLM(source)(source)另一方面,NamedPipie无法从远程计算机访问,并且无法窃听用于传输数据或向其写入数据的特定开放管道实例,除非可以获取句柄有关的具体实例。这就是为什么我不知道如何考虑这个解决方案的安全性的原因。 最佳答案 您并没有真正提出正确的问题:不可能给出在所有情况下都有效的bool值答案。您应该始终从整体上评估解决方案的安全性,识

c# - 从 C# 程序读取 outlook 消息时如何避免 outlook 安全警报

我需要通过C#程序读取Outlook收件箱中新邮件的主题、发件人地址和邮件正文。但我收到安全警报“一个程序正在尝试访问您存储在Outlook中的电子邮件地址。你想允许这个吗?通过一些谷歌搜索,我发现很少有第三方COM库可以避免这种情况。但我正在寻找不需要任何第三方COM库的解决方案。 最佳答案 我在访问Outlook邮件项目的发件人电子邮件地址时遇到了同样的问题。为避免“安全警报”,不要创建新的应用程序对象,而是使用Globals.ThisAddIn.Application来创建新的邮件项。stringGetSenderEmail(

c# - 从批处理文件构建 .net 解决方案

我有一个包含15个项目的解决方案文件,其中使用了一些第三方dll引用。我希望能够从批处理文件构建解决方案。执行此操作的最佳方法是什么?谢谢 最佳答案 运行msbuild-例如:msbuildMySolution.sln/p:Configuration=Release/p:Platform="AnyCPU" 关于c#-从批处理文件构建.net解决方案,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/qu

c# - 从 double 转换为 int 的最佳(最安全)方法

我很好奇将double转换为整数的最佳方法。运行时安全是我在这里的主要关注点(它不一定是最快的方法,但这是我的次要关注点)。我在下面留下了一些我可以想出的选项。任何人都可以权衡哪种是最佳实践吗?有没有我没有列出的更好的方法来完成这个?doublefoo=1;intbar;//Option1boolparsed=Int32.TryParse(foo.ToString(),outbar);if(parsed){//...}//Option2bar=Convert.ToInt32(foo);//Option3if(fooInt32.MinValue){bar=(Int32)foo;}

c# - 带有 dontEscape 的 Uri 构造函数已过时,替代方案是什么?

我的问题是关于在不转义的情况下将URL传递给HttpWebRequest,我搜索了论坛和互联网,但没有找到好的解决方案。我有以下URL:stringURL=www.website.com/sub/redirec\t\bs\dd所以当我像这样创建一个uri时:Uriuri=newUri(URL);HttpWebRequestrequest=(HttpWebRequest)WebRequest.Create(uri);在这种情况下,使用get方法我将获得以下URL:www.website.com/sub/redirect%5Ct%5Cbc%5Cdd这个符号“\”将被“%5C”取代。对我来说

c# - 在 ASP.NET MVC 应用程序中处理记录/实体级别的安全性

每个人都在做什么来处理ASP.NETMVC应用程序中单个记录的安全性(检索和修改)?这个应用程序有一个服务/业务层和一个数据访问层,它们完全独立于Web用户界面。我已经在使用成员资格和角色提供程序来处理我应用程序中特定区域/功能的身份验证和授权,但现在我需要保护个人记录。例如,假设Bob可以创建和编辑他自己的FooBar记录。我想确保其他用户无法查看或编辑Bob的记录。我想防止URL操作和/或编程错误。我们可能还希望允许Bob与其他用户共享他的FooBars,允许他们查看但不能编辑他的记录。我想到了几种方法:直接在检索和修改查询中进行数据访问层的安全检查。检查服务层的安全性,在处理业务

c# - 转义 .NET 命令行参数的规范解决方案

问题:给定一个文件名和一个任意的字符串列表,是否有一种规范的方式来创建一个命令行使得Environment.GetCommandLineArgs(和C#的voidmain(String[]args)/VB的SubMain(args()AsString))会返回相同的字符串列表吗?背景:.NET将命令行拆分为参数的方式是surprisinglycomplex,例如:Ifadoublequotationmarkfollowstwooranevennumberofbackslashes,eachproceedingbackslashpairisreplacedwithonebackslash