12 2016 档案
摘要：转载http://www.cnblogs.com/xdp-gacl/p/4249939.html 很不错的文章，虽说是java的，但是.net也通用，所以复制一分，拿来看看挺不错的。 1.1、IoC是什么 Ioc—Inversion of Control，即“控制反转”，不是什么技术，而是一种设计思
阅读全文
摘要：1：Form提交模式 在使用Form提交时，MVC框架提供了一个默认的机制。如果数据中含有恶意字，则会自动转向出错页面。 2：Ajax+JSON提交模式。 MVC框架未提供对于Json数据的AntiXSS支持，所以必须自行实现。 Step1：定义一个Attribute[AllowHtml]，如果有这
阅读全文
摘要：跨站脚本攻击（Cross-Site Scripting），是一种网站应用程序的安全漏洞，是代码注入攻击的一种。 XSS的种类： 反射型XSS： 非持久型XSS（需要自行触发，输入-输出）。 从目标服务器通过错误信息、搜索结果等等方式“反射”出来的。 非持久性：这种攻击方式往往只具有一次性。 方式：攻
阅读全文
摘要：XSS跨站脚本攻击 是指用户输入HTML编码对网站进行跨站攻击。 通过使用FCKeditor、FreeTextBox、Rich TextBox、Cute Editor、TinyMCE等等Html编辑器，用户可以输入一些危险字符，注入到网站中，形式XSS。 （一般的解决办法是使用BBCode的方法，但
阅读全文
摘要：在<system.web>节点添加：<httpRuntime encoderType="Microsoft.Security.Application.AntiXSSEncoder,AntiXssLibrary"/>
阅读全文
摘要：了解AOP之前，先大概讲述一下SOC； Soc：Separation of concerns 关注分离点， 在不同的场景SOC有着不同的含义 Soc是一个过程：Soc是一个将功能点分解以尽量减小功能交叉的过程； Soc是软件开发的一个基本规则 Soc是一个指标：关注点的分离度 Soc的实践体现在不同
阅读全文
