.NET开发人员犯的6大安全错误

HP的白皮书《Top six security mistakes .NET developers make ： are your web applications vulnerable ?》中提到：行业分析估计超过70%的安全问题是伴随应用程序一起发生的，很多是由于代码的安全性缺陷造成的。
　　微软在.NET中增加了不少的安全特性来帮助开发人员创建更加安全的应用程序。但是并不是每位开发人员都很好地使用了它们。

文中列出了。NET开发者在安全性方面通常会犯的6个主要的错误：

1、在开发过程中没有把安全考虑进去。

2、SQL注入(SQL injection)。

3、跨站脚本(Cross-site scripting)。

4、把用户输入作为文件名。

5、不恰当地使用cookies和隐藏参数(hidden parameters)。

6、在Web.config文件中使debug选项可用。

转载于:https://blog.51cto.com/274790/72232

.NET开发人员犯的6大安全错误相关推荐

java contains_Java开发人员犯的十大错误，你犯几个？
本篇为译文: 这个列表总结了Java开发人员经常犯的十大错误. 1.将Array转换为ArrayList 若要将数组转换为ArrayList开发人员经常这样做: List<String> ...
初级开发人员的缺点_如何避免我作为初级开发人员犯的这7个错误
初级开发人员的缺点 Beginning your career as a junior developer can be scary. There will be many unknown chall ...
Java开发人员必备的7大技能,每一个都必不可少
Java存活这么多年,目前Java软件开发工程师已经成为"香饽饽"了,工作环境好,就业薪资高,成为很多门外汉羡慕的对象,确实Java已经成为比较受欢迎的编程语言.可以说当下Java ...
开发人员该选择什么大数据工具提高工作效率？
开发人员该选择什么大数据工具提高工作效率? 海量数据使得数据分析工作变得繁重困难,开发人员选择合适的大数据工具来开发大数据系统成为新的挑战.因此开发人员要根据不同的数据处理方式对大数据工具进行分类. ...
开发者常犯的十大加密错误
在经历过成千上百行的代码审计以及在Stack Overflow上阅读了大量有关安全方面的帖子之后,我列出了开发人员常犯的10大加密错误. 不幸地是,有问题的加密无处不在.能正确完成加密的次数远远小于不 ...
（转）开发者常犯的十大加密错误
原文: Top 10 Developer Crypto Mistakes 作者:crazycontini 翻译:Kenneth 在经历过成千上百行的代码审计以及在Stack Overflow上阅读 ...
产品经理经常犯的十大顶级错误
博主导读:本文写的太好,以至于打消了收藏的念头,直接分享出来,希望给更多的同学看到! [7哥导读]做好一个产品经理非常不容易,经常容易犯错误.本文详细描述了产品经理经常犯的十大顶级错误.对产品经理.技 ...
区块链开发人员短缺？各大公司献上连环招
点击上方"CSDN",选择"置顶公众号" 关键时刻,第一时间送达! [CSDN编者按]随着区块链的日益火爆,成百上千相关的创业公司像雨后春笋般在世界各地纷纷涌现 ...
开发人员必备！6大不可缺少的工具
全文共1596字,预计学习时长7分钟图源:unsplash 工欲善其事,必先利其器.优秀的工具对于开发人员来讲必不可少,它们能助你打通任督二脉,工作效率大大提升.每个人都有自己用惯了的工具,本文将介 ...

.NET开发人员犯的6大安全错误

.NET开发人员犯的6大安全错误相关推荐

最新文章

热门文章