asp.net - 公共(public) ASP.NET 应用程序安全注意事项-6ren

asp.net - 公共(public) ASP.NET 应用程序安全注意事项

转载作者：行者123 更新时间：2023-12-01 12:01:46

26

4

一个非常安全的 ASP.NET 应用程序必须在我的工作中编写，而不是通过 Internet 搜索最佳实践，我想知道哪些注意事项以及通常应该做些什么来确保公共(public) Web 应用程序是安全。

当然，我们已经考虑了用户/通行证组合，但需要有比这更深的层次。我说的是应用程序的每个级别和层，即

使用 URL 重写
主页
站点地图
连接池
session 数据
编码密码。
使用存储过程而不是直接的 SQL 语句

我将其设为社区 Wiki，因为它是一个讨论的广泛话题，因此没有唯一正确的答案。我还要指出，这无论如何都不是我的强项，之前的安全锁定是通过非公开应用程序实现的。

最佳答案

这是一个比我想您可能意识到的更大的话题。最好的建议是找到可以为您提供建议的熟人。如果做不到这一点，我会先阅读 Microsoft 文档“Improving Web Application Security: Threats and Countermeasures”，但要注意它会打印 919 页。

关于asp.net - 公共(public) ASP.NET 应用程序安全注意事项，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/639051/

26

4

0

文章推荐： wpf - 使用 ObjectDataProvider

文章推荐：唯一的、数字的、递增的标识符

文章推荐： arrays - 如何在 Axapta 3.0 中清空数组？

php - 使用PHP的“注意: undefined variable ”，“注意: undefined index ”和“注意: undefined offset ”
我正在运行PHP脚本，并继续收到如下错误：注意：未定义的变量：第10行的C：\ wamp \ www \ mypath \ index.php中的my_variable_name 注意
php - 使用PHP的“注意: undefined variable ”，“注意: undefined index ”和“注意: undefined offset ”
我正在运行PHP脚本，并继续收到如下错误：注意：未定义的变量：第10行的C：\ wamp \ www \ mypath \ index.php中的my_variable_name 注意
php - 使用PHP的“注意: undefined variable ”，“注意: undefined index ”和“注意: undefined offset ”
我正在运行PHP脚本，并继续收到如下错误：注意：未定义的变量：第10行的C：\ wamp \ www \ mypath \ index.php中的my_variable_name 注意
"Notice: Undefined variable", "Notice: Undefined index", "Warning: Undefined array key", and "Notice: Undefined offset" using PHP(注意：未定义变量“、”注意：未定义索引“、”警告：未定义数组键“、”注意：未定义偏移量“)
我正在运行一个PHP脚本，并且继续收到如下错误：。第10行和第11行如下所示：。这些错误消息的含义是什么？。为什么他们突然出现了？我多年来一直使用这个脚本，从来没有遇到过任何问题。。我该怎么修理它们呢
android - 注意 : Recompile with -Xlint:deprecation. 注意:一些输入文件使用或覆盖已弃用的 API
当我在 flutter clean 之后运行 flutter run 或 debug my code 时显示此错误 Note: C:\src\flutter.pub-cache\hosted\pub.
java - 注意 : MainActivity uses or overrides a deprecated API. 注意:使用 -Xlint:deprecation 重新编译以获取详细信息
My Goal: To fix this error and be able to run my app without an error. Error Message: Note:D:\Learni
注意！JAVA中的值传递
前言：今天在解决一个问题时，程序总是不能输出正确值，分析逻辑思路没问题后，发现原来是由于函数传递导致了这个情况。 LeetCode 113 问题：给你二叉树的根节点
r - 检查描述元信息...注意
我正在 R 中开发一个包，当我运行时 devtools::check()我收到以下说明。 checking DESCRIPTION meta-information ... NOTE Malforme
php - 注意:使用未定义的常量GLOB_BRACE
获得通知和警告波纹管 Notice: Use of undefined constant GLOB_BRACE - assumed 'GLOB_BRACE' in /var/www/html/open
r - 对不同包的外部函数调用注意
我正在准备一个 R 包以提交给 CRAN。 R CMD 检查给了我以下注意: Foreign function calls to a different package: .Fortran("cinc
php - 注意:尝试获取非对象错误的属性
我正在尝试从以下位置获取数据: http://api.convoytrucking.net/api.php?api_key=public&show=player&player_name=Mick_Gi
php - 注意:未定义索引product_name
我有这段代码，但我不明白为什么我仍然有这个错误，我已经尝试了所有解决方案，但无法解决这个问题:-注意:未定义索引:product_price-注意:未定义索引:product_quantity-注意:
php - 注意:php中的未定义索引
This question already has answers here: “Notice: Undefined variable”, “Notice: Undefined index”, and
php - 注意:尝试获取非对象错误的属性
我正在尝试从以下位置获取数据: http://api.convoytrucking.net/api.php?api_key=public&show=player&player_name=Mick_Gi
注意!PHP 7中不要做的10件事
切记，在PHP 7中不要做的10件事 1. 不要使用 mysql_ 函数这一天终于来了，从此你不仅仅“不应该”使用mysql_函数。PHP 7 已经把它们从核心中全部移除了，也就是说你需要迁移
注意:php5.4删除了session_unregister函数
前几天安装了dedecms系统，当在后台安全退出的时候，后台出现空白，先前只分析其他功能去了，也没太注意安全，看了一下安全退出的代码，是这样写的：复制代码代码如下: function ex
php - 注意 php - 替代还是删除？
我使用此代码来检查变量$n0、$n1、$n2是否未定义。但每次未定义时我都会收到通知。我的代码是一种不好的做法吗？还有什么替代方案吗？或者只是删除通知，代码就可以了？ if
php - 修复所有警告，注意，错误是否重要？
编写代码时处理所有警告是否重要？在我公司中具有较高资历的开发人员坚持认为警告是无害的。诚然，其中一些是: Warning: Division by zero Notice: Undefined ind
php - 注意:未定义索引:点击
我有一个搜索查询，执行搜索查询后，我将$ result放入数组中。我的PHP代码- $contents = $client->search($params); // executing the se
php - PHP:注意:未定义索引
This question already has answers here: “Notice: Undefined variable”, “Notice: Undefined index”, and

首页

博学

6Ren·AI

商城

asp.net - 公共(public) ASP.NET 应用程序安全注意事项