2回答
我正在构建一个ASP.Net mvc4应用程序，该应用程序允许用户通过POST请求发送编码为Base64字符串的图像。如何验证用户输入，以确保base64字符串确实是图像，并防止用户在POST请求中传递恶意数据？以防止外部URL被注入。
我找到了和，它们告诉我们在PHP中进行操作，而不是Asp.net/C#。
浏览 7提问于2013-07-31得票数 2
回答已采纳
1回答
防止外部请求
、、
在使用morgan中间件进行日志记录的情况下，我注意到服务器日志中有一些频繁且令人震惊的请求。具体来说，在这一行中，url是"GET HTTP/1.1"，其中example.com不是我的域，我的服务器也不是为了向这个example.com发出请求而设置的。此外，这些代码行通常显示为来自外部IP的明显漏洞扫描的一部分，200的响应让我感到担忧。日志是否指示出站请求？有人用我的服务器作为代理吗？
浏览 5提问于2015-07-25得票数 0
回答已采纳
2回答
我的问题是关于XSS/CSRF攻击的ASP.NET MVC 5。但此令牌只能与POST请求一起使用。根据我的测试团队，为了防止CSRF攻击，每个请求都应该有一个令牌号，并且他们只要求有POST请求，而不是一个GET请求。所以我的问题是：
如何通过GET请求</e
浏览 6提问于2014-07-07得票数 1
回答已采纳
我在IIS中有一个网站，比如说abc.com，现在我在abc.com中也有一个asp.net API作为虚拟应用程序。虽然以上所述可能有助于检测客户端ip，但对防止外部<
浏览 1提问于2022-11-01得票数 0
3回答
我的GenericHandler.ashx中有以下方法：{ Ctx.Response.Write(Serializer.Serialize(new { foo = "bar" }));如果同时对处理程序执行2次$.ajax-calls，则在2秒后将得到第一个响应，第二个响应将在4秒后得到。
浏览 3提问于2013-09-02得票数 1
回答已采纳
我受雇于一家在所有外部和内部网站上使用ASP.NET的公司。我对ASP.NET不太熟悉。
我目前正在一个外部站点上工作，它在Internet中运行得很好。我能做些什么来防止这个错误代码在使用这个网站时出现？
浏览 3提问于2022-08-22得票数 -2
回答已采纳
我可以发布表单，并且控制器接受请求，因为视图模型是用适当的AllowHtml属性修饰的；实际上，ModelState.IsValid是真的。问题是，如何防止asp.net在返回时将其标记为危险？在执行当前web请求期间生成一个未处理的异常。有关异常的
浏览 17提问于2020-07-08得票数 2
如何防止CSRF (跨站点请求伪造)在ASP.NET WebForms中的攻击？
在[ValidateAntiForgeryToken] MVC中有类似于ASP.NET的东西吗？
浏览 0提问于2010-07-06得票数 9
另外，我还为外部用户提供了一个web服务，它可以从外部更新事件实体的两个属性。我在插件中检查了下面的条件以防止无限循环，它可以工作，但不能防止外部更新请求触发。currentRecord["new_lastanswerdate"] = currentDate;
浏览 6提问于2020-03-03得票数 0
回答已采纳
1回答
如果有人做了更改，该请求将把一个条目放入一个具有增量ID的列表中，我的想法是，每个客户端都有它的版本，如果有任何更改，则请求。这样的话，我总是可以在没有太多请求的情况下立即得到更改，如果有什么事情失败了，我只需要等待5秒才能恢复。
我的问题是，当这个循环运行时，其他请求不会被处理。对于asp.net开发服务器，这是可以的，因为它是单线程的。但win7hp iis7.5的情况也是如此。(HKLM\SOFTWARE\Microsoft\ASP.NET\4.0.30319.0\MaxConcu
浏览 0提问于2012-07-05得票数 1
4回答
有什么方法可以阻止这段代码向googleapis.com发出请求，或者在它已经发出请求之后强制它中止？当我尝试加载页面时，这里有一个网络选项卡的屏幕上限。
浏览 2提问于2015-09-22得票数 22
回答已采纳
2回答
让我们看一看关于相同来源策略的安全好处的相当好的解释：但是，这些相同的HTTP请求不能以另一种不违反相同起源策略限制的方式执行吗？例如，要在另一个域(外部域)上执行HTTP请求，可以使用JSONP或类似的技术，其中我使用Javascript将HTML元素的src属性设置为所需的外
浏览 2提问于2017-05-30得票数 1
回答已采纳
使用Fiddler，我想要跟踪在ASP.NET MVC action方法的主体中对外部MVC服务的调用。当我将这段代码作为控制台应用程序或Nunit测试运行时，我可以使用Fiddler看到对外部服务器的请求/响应；public void TestWebservice() i = checker.GetAge("bob");
浏览 3提问于2011-07-05得票数 2
回答已采纳
为了防止外部用户访问ASP.NET服务，可以在MVC4中的Web中应用的最简单的安全性是什么?有没有足够简单的东西，比如可以为每个实例维护的某些令牌的授权？
浏览 1提问于2013-03-14得票数 1
我有一个带有联系人模型的ASP.NET Core2.0API，其中包含以下字段：
ID、Name、Company、ProfilePicFileName、Email、BirthDay、PhoneNumberWorkPOST请求允许客户端创建联系人记录。但它也可以设置ID和ProfilePicFileName的值，这是我想要防止的。如何防止post请求设置某些值(即ID和ProfilePicFileName)。
浏览 25提问于2018-06-11得票数 1
回答已采纳
2回答
="Edit" asp-route-id="@item.id"> </a><a asp-action="Details" asp-route-id="@item.id">
<button class="btn
浏览 2提问于2022-04-13得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
