摘要：
概述 微软反跨站脚本库V4.2（AntiXSS V4.2）是一种编码库，旨在帮助开发人员保护他们的ASP.NET基于Web的应用程序免受XSS攻击。它不同于编码库，因为它使用的白名单技术-有时也被称为作为夹杂物的原则-提供保护，防止跨站脚本攻击。这种方法首先定义一个有效的或允许的字符集，编码集（无效字符或潜在攻击）以外。白名单的方法提供了一些优势，其他的编码方案，此版本解决HTML消毒剂中的一个漏洞，MS12-007，并增加了全面支持。NET 4.0 NET 2.0的支持，以及恢复。安全在web领域是一个永远都不会过时的话题，今天我们使用微软反跨站脚本库防范XSS攻击 ：安装使用：msi安装. 阅读全文
摘要：
概述 安全在web领域是一个永远都不会过时的话题，今天我们就来看一看一些在开发ASP.NET MVC应用程序时一些值得我们注意的安全问题。本篇主要包括以下几个内容 ：认证授权XSS跨站脚本攻击跨站请求伪造认证 所谓认证，简单的来说就是验证一个用户的身份。这取决于我们开发的站点的类型，是否允许匿名访问，是否是属于管理员或者其它角色的用户等等。也就是说我们的整个程序或者某些功能是针对某些特定的用户开发的，那么我们可能就要进行认证来确定用户的身份。需要注意的是，认证与授权是是完全不一样的概念，我们要区别对待。打个比方，在ASP.NET MVC里面允许某一类用户访问某个Action就是授权。ASP.. 阅读全文