我与一位同事交谈，我们讨论了客户端验证。
哪种验证方法更好(javascript/asp.net验证)？
我知道当javascript在浏览器上被禁用时，验证将被禁用，但是使用asp.net验证控件，即使javascript被禁用，您也可以调用page.validate()方法进行验证。
浏览 1提问于2009-09-16得票数 1
回答已采纳
我是ASP.Net MVC实习生。我使用实体框架。但是，对于在每个控制器类中从ApplicationDbContext创建一个实例，我感到很紧张。我认为这会使服务器内存变得很大，是因为asp将数据库移动到内存中吗？还是只创建一个带有引用的对象？创建ApplicationDbContext的静态对象会使事情变得更好吗？使用实体框架的理想方法是什么？
浏览 1提问于2019-02-19得票数 0
回答已采纳
2回答
EnableViewStateMac=的asp.net视图状态是否为“真”是100%安全的？我的意思是，对我来说，用户解码viewstate内容并看到值对我来说并不重要。重要的是防篡改。用户是否可以更改值(例如ID)并回发页面？
非常感谢您的反馈。
浏览 0提问于2012-10-23得票数 3
4回答
我听说在下一个版本的ASP.NET (ASP.NET vnext)中，框架中将内置依赖项注入。有人知道这件事吗？是统一还是一个新的框架？我在哪里可以找到更多有关这方面的信息？
浏览 8提问于2014-05-22得票数 14
回答已采纳
1回答
我是ASP.Net核心的新手(但不是ASP.Net)，我想知道访问现有Server数据库的最佳方法是什么？
我遵循了一些PluralSight教程，但它们似乎都使用了Code方法。
不过，微软确实有展示了如何访问现有数据库。
我问这个问题的原因是我们公司聘请了一家外部公司为我们编写一些代码，他们的解决方案是通过存储过程完成所有的数据库CRUD操作。
因此，在Server中，他们基本上为应用程序使用的每个表创建了3个存储过程，例如：
dbo.CustomerGet
dbo.CustomerDelete
dbo.CustomerUpdate
他们的ASP.Net核心代码只包含大量的小函数，如下所示
浏览 6提问于2017-07-18得票数 2
我正在将我们所有的共享类库从.NET框架转换为.NET标准，这样我们旧的.NET框架和新的.NET核心应用程序都可以使用它们。我们的目标是让我们所有的应用程序都运行在.NET核心上，但它是一个大型系统，所以需要时间，所以我们需要这两个世界同时共存一年左右。 痛点之一是共享类库代码广泛地利用了HttpContext。我知道从类库中访问它的新的.NET核心方式是使用AddHttpContextAccessor。但是，我们仍然有旧的ASP.NET web窗体应用程序和新的ASP.NET核心web应用程序，它们都需要调用这些公共代码。如果我将HttpContextAccessor与DI一起使用，那么
浏览 10提问于2019-02-02得票数 2
我刚刚下载了Windows软件包，但是安装失败了，因为“ASP.MVC安装程序包有问题。安装过程中运行的程序没有按预期完成。请与您的支持人员或包供应商联系。”消息。
我看到其他人也有同样的问题()。还有别人吗？
我正在运行VS 2008专业版与SP1在Vista上。
其他信息:模板中的错误(C:\Program \Microsoft文件(StateMachineWorkflowLibrary.vstemplate) )。未注册ProjectType (VisualBasic)。这可能是由于不正确的ProjectType或项目类型包未安装造成的。出现在事件日志中。
顺便说一下，我没有安装Visu
浏览 11提问于2008-10-23得票数 1
回答已采纳
1回答
我在我的asp.net应用程序中慷慨地使用了数据缓存。然而，我可怜的小笔记本电脑没有RAM来处理这个使得开发测试很难.
有谁知道我如何在不检查代码和添加条件的情况下暂时关闭数据缓存？
谢谢!
我只想澄清一下，我是，而不是，谈论的是客户端缓存或输出缓存。
浏览 2提问于2011-09-21得票数 0
我有一些关于injectFile的基本问题：
什么时候重新注释使用injectFile(代码)而不是page.evaluate(代码，.)要让代码进入要刮掉的页面？使用injectFile(代码)有哪些不同/优缺点，例如在性能、抗刮擦检测等方面？如何通过替换gotoFunction和实现page.on(“domcontentloaded”，.)来实现injectFile(代码)？活动，像我一样？或者有没有更好的方法呢？，如果不是我在上一篇文章中描述的，那么“生存导航”选项的用例是什么？这是干什么用的？
向你问好，沃尔夫冈
浏览 4提问于2019-11-07得票数 0
2回答
在web应用程序的上下文中，漏洞扫描是否是一种形式的模糊？
我被告知情况并非如此，但我知道的是：
Wikipedia将模糊定义为“向计算机程序的输入提供无效、意外或随机的数据”。
Web应用程序漏洞扫描器发送无效的意外数据，以识别SQL注入或跨站点脚本等漏洞。
浏览 0提问于2016-05-29得票数 1
回答已采纳
2回答
我试图在ASP.NET核心3中运行一个带有日志记录的API服务，但是当我试图从依赖项服务中检索ILogger时，我仍然会收到一个错误。我想我已经学习了我能找到的例子，但是我一直在学习：
“'Microsoft.Extensions.Logging.ILogger`1GMT.Beacon.Service.Startup‘：在试图激活’GMT.Beacon.Service.Startup‘时，无法解析System.InvalidOperationException类型的服务。”
我使用默认模板启动项目，因此它通过默认构建器设置web主机，根据文档应该自动配置日志记录。此外，我尝试手
浏览 1提问于2019-07-22得票数 0
回答已采纳
我在asp.net核心startup.cs文件中有以下注册：
public void ConfigureContainer(ContainerBuilder builder)
{
builder.RegisterType<UserService>().As<IUserService>();
}
这是为了配置Autofac容器。我还有另一个集成测试项目，其中我有一个CustomWebApplicationFactory类，并且我正在尝试替换IUserService接口的实现。
protected override void C
浏览 55提问于2018-08-15得票数 6
回答已采纳
嗨，我们有旧的应用程序接口项目，这是建立在ASP.NET (fxows.asmx ) soap服务上，现在我们正在转换到WebAPI2，所以在第一阶段，我们不会改变业务逻辑层，它有成千上万的内联查询。我的问题是，在这种情况下，我们如何防止SQL注入？因为SQL参数对我们来说不是一个选择，因为太多的变化同样适用于ORM集成，比如实体框架，所以我唯一的猜测是，如果我们为每个输入验证一个字符串属性，那么我们可能可以防止它。还有别的办法吗？另外，有没有简单的方法来验证每个字符串属性？
我不能在这里复制精确的代码，因为我们不允许这样做，所以我发布了一个虚拟示例
我们像这样执行查询
SqlCommand
浏览 0提问于2020-03-02得票数 2
我正在写一个ASP.NET网站，在那里用户将能够上传一个.CSV文件，我想从该文件中提取数据到MySQL数据库上的表中。我在想，通过保护数据库免受SQL注入或其他危险的威胁，最安全的方法是什么。
我也想知道解压它的最好方法是什么？例如，是否建议使用API直接从按钮按下后提取数据，或者是否应该将文件推送到一个临时位置，在那里服务可能会定期拾取它？
提前感谢
浏览 0提问于2012-04-11得票数 0
我对结构图是个新手，但我想在我的asp.net站点中使用它来进行依赖注入。有没有人能给我一个简单的例子，让我使用结构图来进行依赖注入
浏览 1提问于2009-09-02得票数 1
回答已采纳
我试图使用以下方法向Asp.net核心中的Startup类的构造函数添加一个参数：
但是，这对我不起作用。这是我的C#代码：
public class AppAProgram
{
#region Members
private IHostBuilder hostBuilder;
private IHost host;
#endregion
#region Constructors
public AppAProgram(string[] args)
{
this.hostBuilder = Host.CreateDefa
浏览 3提问于2021-01-14得票数 0
回答已采纳
我只是想问在Mysql中是否有一种安全的方式来存储客户的信用。
假设他支付了100美元，我们在数据库中记下了100分。每一分都值一美元。一旦他使用了系统-我们从他的账户中减去一个计算出的金额并在他的仪表板中更新-这种情况每天都会发生很多次。
我只是想和你们确认一下，这是正确的方法吗？因为有人可能会黑进系统，把他的账户更新到100,000，然后无休止地使用系统...这就像一个预付费系统，用户可以根据他使用的资源等进行计费。
我想以某种方式确保它的安全，这样我们就可以用PHP进行计算，并在一天内多次向许多用户更新它……
有什么建议吗？
浏览 0提问于2013-01-30得票数 0
回答已采纳
4回答
我正在将ASP.NET 5 RC1项目迁移到ASP.NET Core，遇到了一个我还没有看到或找到解决方案的有趣问题。
为了在启动中使用配置设置，我以前以以下方式检索了配置
// Works fine for DI both in ASP.NET 5 RC1 and ASP.NET Core
services.Configure<SomeConfigurationClass>(Configuration.GetSection("SomeConfigurationSection"));
// How I previous retrieved the configur
浏览 3提问于2016-11-03得票数 51
回答已采纳
1回答
硬件安全模块
、、
我正在实施一个安全解决方案，我想对现有的HSM软件提出一些建议。如果有人对现有的HSM软件做过比较，并能推荐好的和支持的？
我见过虚拟HSM：https://wiki.openvz.org/Virtual_HSM
浏览 0提问于2018-07-19得票数 2
2回答
我正在使用文本框过滤网格视图。
有人能看一眼代码，让我知道我是否受到SQL注入攻击的保护吗？
<asp:TextBox ID="TextBox_ItemNbr" runat="server" Font-Size="X-Small"></asp:TextBox>
<asp:Button ID="Button_ItemNbr" runat="server" Text="ItemNbr Search" Font-Size="X-Small" O
浏览 0提问于2016-02-29得票数 1
看起来Autofac只支持通用托管API IHostBuilder。我想知道以前的asp netcore 2.x文档是否仍然适用于asp netcore 3应用程序。
另外，我发现已经很长时间没有更新了，所以我想Autofac在未来并不打算支持IWebHostBuilder .
关于如何在AspNetCore 3.x中使用IWebHostBuilder API设置Autofac，我们有什么指导方针吗？
我读到了这篇文章，它没有回答我的问题。
浏览 7提问于2020-08-04得票数 2
回答已采纳
我有一个使用ASP classic和SQL Server2005的web应用程序。
当我尝试编辑记录时，网页显示HTTP 500 - Internal server error。我试图跟踪错误，我认为问题来自于表单操作目录。
下面是我的表单声明：
<form name="frmEdit" method="post" action="/dairypo/master/tpl/queries/qupdate.asp"
onsubmit="return CheckOtherInfo();">
以下是qupdate
浏览 0提问于2012-05-21得票数 0
回答已采纳
1回答
我无法让我的一个身份验证策略正确运行，导致身份验证尝试总是返回false。为了测试，我甚至强制函数返回true。我使用的是Laravel 5.4，这是我的策略函数：
public function can_modify_or_delete(User $user, Comment $comment)
{
return true;
}
在我的AuthServiceProvider.php文件中，我已经将CommentPolicy添加到我现有的策略注册中。
protected $policies = [
'App\Models\Post' => 'App
浏览 3提问于2017-05-14得票数 3
2回答
我打算重构我的ASP.NET MVC应用程序并注入一些IoC。上一次我使用IoC的时候，Unity非常流行，但我讨厌它。这是很难设置和有非常难以描述的错误。
有人有什么建议或偏好吗？
浏览 0提问于2011-11-16得票数 6
回答已采纳
我是ASP.NET样板和Dapper的新手。从本教程中，我了解到ASP.NET样板与实体框架核心一起工作。我们可以使用另一个数据访问层而不是EF核心吗？ASP.NET样板与Dapper兼容吗？
浏览 2提问于2019-03-13得票数 0
我是asp.net核心的新手，我想在asp.net核心web启动时设置属性值。数据是从数据库中获取的，我需要整个应用程序中的值，并且应该只调用一次。
在我的项目中有两种状态，让我们假设它是A和B。在A中，显示了一组项，在B中显示了不同的项。我从数据库获得一个应用程序设置数据，在此数据的基础上，我将在整个应用程序生命周期中显示A模块或B模块。
浏览 7提问于2022-05-17得票数 0
回答已采纳
我很早就开始学习SQL，但我遇到了SQL注入的主题，并且理解参数可能是防止它们的最佳方法。但我找不到任何解释他们到底是什么。
例如，在ASP.NET中的这段代码中(来自w3schools)：
txtUserId = getRequestString("UserId");
sql = "SELECT * FROM Customers WHERE CustomerId = @0";
command = new SqlCommand(sql);
command.Parameters.AddWithValue("@0",txtUserID);
comma
浏览 1提问于2014-10-27得票数 1
3回答
电子邮件清理的php表单
、、、、
我正在使用下面的代码发送一个联系我们类型的表单，iv检查了安全性，只发现你需要保护邮件函数的From:位，因为我硬编码了这意味着这个脚本是垃圾邮件的/不可劫持的。
$tenantname = $_POST['tenan'];
$tenancyaddress = $_POST['tenancy'];
$alternativename = $_POST['alternativ'];
//and a few more
//then striptags on each variable
$to = "hardcoded@email.com&#
浏览 0提问于2010-04-30得票数 0
我需要在Asp.net内核中向IOC容器中添加一个带有参数的泛型类，但是我不知道如何做到，我的类喜欢贝娄，并且有一个参数
public class MyClass<T> : IMyclass<T>
{
string Name {get;}
public MyClass(string name)
{
Name = name;
}
}
如果我没有参数，我可以添加泛型类，如Bellow service.AddScoped(typeof(IMyClass<>)，typeof(MyClass<&g
浏览 6提问于2022-10-22得票数 0
如何使用内置的ASP.Net依赖注入将类的类型注入到它的一个依赖项中？
在Startup.Configure中，我有：
services.AddTransient<ILogger>(x => new Logger(???));
我的类使用一个Logger实例
public class ExampleController : ControllerBase
{
public Example(ILogger logger)
{
...
}
}
logger构造函数应该接收typeof(示例)，其中我写了“？”，但这应该适用于接收记录器的所有类
浏览 0提问于2019-07-08得票数 0
依赖项属性框架是在WPF外部可能需要的通用UI框架。那么有没有办法在Winforms或ASP.NET UI中使用它呢？
更新:我的意思是，我可以在winforms和asp.net中声明几个名称空间并使用依赖属性框架吗？
浏览 0提问于2010-12-18得票数 1
1回答
我的站点有一个管理区：，我想通过角色来保护它(我使用的是ASP.NET forms auth)，这样只有具有" admin“角色的用户才能访问它。在web.config中，我添加了以下条目：
<location path="WebAdmin">
<system.web>
<authorization>
<deny users="*"/>
<allow roles="admin"/>
</
浏览 0提问于2010-08-26得票数 1
回答已采纳
首先，让我们在下面讨论我的情况:我有三个部分来玩我的例子: 1-客户端HTML 2-托管在Windows2008Web服务器上的ASP.NET API 3-黑盒TCP套接字服务器(托管在内部区域，不能从外部世界访问)，它将接收请求并与响应一起发送回去。
HTML向ASP.NET API服务发送AJAX调用，然后该API服务将打开到内部TCP服务器(黑匣子)的连接。
我想让套接字连接每天打开一次。因为我有很多AJAX调用到TCP服务器。我不需要为每个请求打开一个套接字连接。
我已经尝试使用以下链接使用异步套接字示例：
以前有没有人试过这个案子，我需要最简单的方法吗？如有任何建议，我将不胜感激。
浏览 2提问于2015-08-01得票数 0
在我的应用程序中，我允许用户在单击delete按钮时从网格视图中删除整行。但我在delete查询中遇到错误。错误是“无效的列名”我的代码如下：
<asp:GridView ID="GridView1" runat="server" DataKeyNames="Username" AutoGenerateColumns="false" OnPageIndexChanging="GridView1_PageIndexChanging" OnRowDeleting="GridView1_RowDeleti
浏览 0提问于2013-08-23得票数 0
我已经写了DLL注入器。我使用CreateRemoteThread注入我的动态链接库进行处理，一切正常。现在我正在尝试注入动态链接库来处理未公开的函数-- NtCreateThreadEx。我已经写了注入器，但他不工作。
当我使用32位注入器向32位进程注入32位动态链接库时，一切工作正常。问题是当我使用64位注入器向64位进程注入64位DLL时。
我的DLL代码：
#include <windows.h>
///Compilation with option -m64
extern "C" BOOL __stdcall DllMain(HMODULE hDLL
浏览 0提问于2016-03-11得票数 2
我正在开发一个ASP.NET MVC应用程序。
我在从Global.asax调用的静态类中初始化了我的LoggerFactory
using Microsoft.Extensions.Logging;
using Serilog;
using System.IO;
namespace web
{
public static class LogConfig
{
public static LoggerFactory LoggerFactory = new LoggerFactory();
public static void RegisterL
浏览 5提问于2017-10-20得票数 3
1回答
我有一个asp.net核心2.2解决方案。这个结构看起来像MyProject MyProject.Web
所有东西都在MyProject项目中，我只是在网上进行声明。
我将Microsoft.Extensions.Logging.Log4Net.AspNetCore引用添加到MyProject.Web中，我在Startup.cs中添加了loggerFactory.AddLog4Net();。我还在log4net.config中添加了MyProject.Web并将其设置为Always Copy。我在MyProject项目中有一个名为ServiceA的服务
public class Service
浏览 0提问于2019-05-13得票数 1
回答已采纳
根据这个网站：，它将明文编码成一个汉字密码。
我找不到关于它的算法的任何信息，有没有办法反向工程这个编码或PHP页面的源代码？
例如：
a
编码成
法 吴
和
aa
编码成
法 法 吴
和
aab
编码成
法 法 弗 吴
事实上，我觉得这很容易破译.但是我不知道为什么页面上写着“不能解密没有被这个脚本加密的汉字”。
浏览 2提问于2015-09-14得票数 0
回答已采纳
当我试图在ASP.net web应用程序上运行性能测试时，我总是得到“抗伪造cookie令牌和表单字段令牌不匹配”。或“无法解密防伪造令牌。如果此应用程序由网站场或群集承载，请确保所有计算机都运行相同版本的ASP.NET网页，并且配置指定显式加密和验证密钥。AutoGenerate不能在群集中使用。”
你能帮我解决这个问题吗。我尝试过多种方法，比如添加正则表达式提取器来提取"__RequestVerificationToken"，但是没有结果。
注意:这只发生在我从Jmeter跑的时候。如果我在网上直接浏览应用程序，我看不出任何问题。
谢谢你，帕尼
浏览 1提问于2018-10-28得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
