第四讲构建安全的Microsoft ASP.NET 应用的最佳实践和技术

*ASP.NET应用安全事项
*输入验证
1、参数化查询
2、存储过程
3、html编码(防止javascript脚本执行)
String.Format("Invalid Logon for {0},please try again!",Server.HtmlEncode(UserName));

认证与授权
配置管理
Review production configuration:
<customErrors> RemoteOnly or On
<compilation> disable debugging
Shared servers
Use configuration lockdown
<location allowOverride=“false”/>
Isolate by process (IIS 6) and/or with <trust> level
敏感数据
会话管理
使用加密
1、加密类CryPtography
2、随机类RNGCryptoServiceProvider
异常管理
最小权限

转载于:https://www.cnblogs.com/iceberg2008/archive/2009/03/14/1412065.html

第四讲构建安全的Microsoft ASP.NET 应用的最佳实践和技术相关推荐

dockerfile构建镜像的命令_编写Dockerfile的最佳实践
虽然 Dockerfile 简化了镜像构建的过程,并且把这个过程可以进行版本控制,但是很多人构建镜像的时候,都有一种冲动--把可能用到的东西都打包到镜像中.这种不正当的 Dockerfile 使用也会 ...
发现在创建云服务器ecs实例的磁盘快照时_玩转ECS第7讲｜ECS数据保护-数据备份新特性与最佳实践...
简介: 本文中,阿里云智能弹性计算专家余初武(悟元)将结合阿里云近期推出的数据备份新特性(快照极速备份.一致性快照组)来介绍云上环境如何做数据备份的最佳实践:适合需要构建云上架构的工程师,架构师和云上 ...
关于单元测试的思考--Asp.Net Core单元测试最佳实践
https://www.cnblogs.com/yubaolee/p/DotNetCoreUnitTest.html 在我们码字过程中,单元测试是必不可少的.但在从业过程中,很多开发者却对单元测试望而 ...
Google guava第一讲：guava缓存实战/使用场景/缓存清理/最佳实践/caffeine实战
Guava缓存实战及使用场景摘要:本文是Google guava 第一件,本文先介绍了为什么使用Guava Cache缓存,然后讲解了使用方法及底层数据结构,结合实际业务,讲解使用guava过程中踩 ...
构建云原生环境下东西向流量管理的最佳实践
一不得不说的云原生隔离性不断创新的技术带来了一系列好处,例如自动化.敏捷性和效率,提高了公司的生产率.但是,随着新技术的到来,漏洞和安全威胁也随之而来. 集装箱化就是这种情况.尽管容器化已经存在了 ...
视觉SLAM十四讲（第2版）总结
最近看完了<视觉SLAM十四讲(第2版):从理论到实践>(高翔等著),原书分两部分,先介绍了数学基础,然后介绍了具体的SLAM实践,非常适合零基础开始学习SLAM. 作为总结,这里并不对书 ...
“悟道”公开课第四讲丨悟道开发案例：悟空策论——议论文写作平台
图片出处:https://bmk.sh/2020/05/29/GPT-3-A-Brief-Summary/ 如果你错过了上一波深度学习引发的NLP范式转换,不要再错过这一波超大预训练模型的崛起. 现在 ...
标准中心项目实战第四讲：标准中心整体业务架构
项目结构采用了star方法,Situation:概括性的总结业务背景和挑战:Task:介绍你负责的任务已经需要达成的目标:Action:项目中你采取的关键行动:Result:项目落地后的实际效果.项目 ...
C#精髓第四讲 GridView 72般绝技
说明:准备出一个系列,所谓精髓讲C#语言要点.这个系列没有先后顺序,不过尽量做到精.可能会不断增删整理,本系列最原始出处是csdn博客,谢谢关注. C#精髓第四讲 GridView 72般绝技作者 ...

第四讲构建安全的Microsoft ASP.NET 应用的最佳实践和技术