摘要: *ASP.NET应用安全事项 *输入验证 1、参数化查询 2、存储过程 3、html编码(防止javascript脚本执行) String.Format("Invalid Logon for {0},please try again!",Server.HtmlEncode(UserName)); 认证与授权 配置管理 Review production configuration: Remo... 阅读全文
posted @ 2009-03-14 21:42 teacherzj 阅读(142) 评论(0) 推荐(0) 编辑