08 2019 档案
摘要:1.安装 2.Global.asax (1)Application_Start 注意这里项目用的EF那个版本 StackExchange.Profiling.EntityFramework6.MiniProfilerEF6.Initialize(); (2)Application_BeginRequ
阅读全文
摘要:常见的Web安全漏洞 (1). XSS 攻击 什么是XSS攻击手段 XSS攻击使用Javascript脚本注入进行攻击 例如在提交表单后,展示到另一个页面,可能会受到XSS脚本注入,读取本地cookie远程发送给黑客服务器端。 <script>alert('sss')</script> < < &l
阅读全文