随笔分类 - c#安全
摘要：如果采用.Net MVC，可在相应的Action上添加[ValidateInput(false)]特性
阅读全文
摘要：程序：netframework 4.5 webapi 接口用了async await 问题：程序突然卡死应用程序池自动回收还是重启 解决方案： webconfig中加了两行配置如下：<add key="aspnet:AllowAsyncDuringSyncStages" value="true" /
阅读全文
摘要：Grpc.Core.RpcException: Status(StatusCode=DeadlineExceeded, Detail="Deadline Exceeded") at ZJCX.GRPC.Connect.GRPCConnector.CheckIsRetryException(Excep
阅读全文
摘要：在线程递增到106时捕获dump文件，在windbg中分析到，有七十多个线程被阻塞在创建mysql连接的地方，具体调用堆栈如下图： 查看源码 当看到调用堆栈，可以看源码分析具体位置做了什么事情。我们只截取重要部分的代码。 由上图大概可以看到是创建连接时OpenAsync后创建Tcp连接时导致的锁。
阅读全文
摘要：https://www.cnblogs.com/Leo_wl/p/6109975.html#_label2 一、前言 最近一段时间，网站经常出现两个问题： 1.内存占用率一点点增高，直到将服务器内存占满。 2.访问某个页面时，页面响应过慢，CPU居高不下。 初步判断内存一点点增多可能是因为有未释放的
阅读全文
摘要：AES加密今天下班，同事问我了解AES加密算不？哦，好像听过，不太了解...一个字，补1.密钥密钥是AES算法实现加密和解密的根本。对称加密算法之所以对称，是因为这类算法对明文的加密和解密需要使用同一个密钥。 AES支持三种长度的密钥： 128位，192位，256位 平时大家所说的AES128，AE
阅读全文
摘要：https://blog.csdn.net/Yang_yangyang/article/details/79702583 摘要：本文用图文的形式一步步还原HTTPS的设计过程，进而深入了解原理。 A在向B进行通信时，如果是以明文的方式进行通信，中间窃听者会获得双方的传输的数据hello。 HTTPS
阅读全文
摘要：超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。 为了解决HTTP协议的这
阅读全文
摘要：数字签名 数字签名（又称公钥数字签名、电子签章等）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。 数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信
阅读全文
摘要：https://baike.baidu.com/item/%E5%AF%B9%E7%A7%B0%E5%AF%86%E9%92%A5/7453635?fr=aladdin 对称密钥加密又叫专用密钥加密或共享密钥加密，即发送和接收数据的双方必使用相同的密钥对明文进行加密和解密运算。对称密钥加密算法主要包
阅读全文
摘要：https://baike.baidu.com/item/%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86%E7%AE%97%E6%B3%95/1208652?fr=aladdin 非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（pri
阅读全文
摘要：https://www.cnblogs.com/fish-li/archive/2011/12/06/2278463.html 细说 Request[]与Request.Params[] 细说 Request[]与Request.Params[] 阅读目录 开始 回顾博客原文 实现方式分析 再谈Co
阅读全文
摘要：http://www.cnblogs.com/PiaoMiaoGongZi/p/5216089.html 今天一起来看一个简单的例子，主要是用来实现一个映射功能，我们一般访问一个网址的时候比如是这样的http://localhost:6166/WebSite1/api/request.aspx?st
阅读全文
