摘要：
dotnet tool对应的工具，本质上是一个控制台应用，在调用这个应用时，会根据传入的参数，执行应用内部的逻辑。 关于dotnet tool命令使用，参照https://docs.microsoft.com/zh-cn/dotnet/core/tools/dotnet-tool-install 下 阅读全文
摘要：
在.net core发布之初，dotnet cli就诞生了，dotnet cli的作用是什么呢？主要是用来创建，还原，构建，发布，测试等一系统管理功能，本来，visual studio中是有这些功能的，那为什么还另外再提供一套呢？ 【注：其实在windows下的.net应用，也是可以通命令行来实现一 阅读全文
摘要：
Union就是把不相干的一些数据实体，合并起来，一起供外部查询。不用像webapi，完成查询不同的数据，需要多次请求。一次请求，获取多样数据，减少请求次数，这也是GraphQL的优势之一。怎么弄，来来来，代码看过来： using HotChocolate; using HotChocolate.Ex 阅读全文
摘要：
向对象的继承，是个好东西；GraphQL也是个好东西；怎么能有机的结合起来，发挥彼此的能量？Hot Chocklate实现了.net和GraphQL的灵活组合，一起来看看，这是接口和子类的实现： class Program { static void Main(string[] args) { In 阅读全文
摘要：
越权 越权是非常严重的安全漏洞，通常状态是开发人员对请求的限制逻辑不严格导致的。 如果系统中有角色的概念，越权可能出现不同角色间的越权和同角色间的越权。 相同角色： A用户，B用户是相同的角色。 A用户和B用户都可以调用 /photo/{id}。 这个url，如果在后端不判断这个phtoto的id属 阅读全文
摘要：
上传文件 上传文件是造成风险的很大因素，所以对上传文件进行处理是重要的，首先要处理的是：a、上传文件大小限制；b、上传文件类型(能过扩展或，或文件头)限制；c、上传的名称要替换掉；d、上传的文件要在专用区域(如果能设置权限最好)最好。 [HttpPost("/files")] public asyn 阅读全文
摘要：
隐藏web服务端信息 创建一个asp.net core mcv web项目，运行，F12查看返回信息，如下图，会清晰看到服务端的类型是kestrel. 有时安全检测要求不能显示服务端信息，这样在一定程度上能降低被 攻击的风险，具体代码如下： public class Program { public 阅读全文
摘要：
web应用相对desktop应用就要复杂一些，桌面应在一个时间点是为单访问服务，web应用，在一个时间点，设计的是为多人服务；桌面应用UI和后面代码是一体的，在一台设备上动行表示，但web服务，通常是前后端分离，后端很多时候还是很多个服务协同工作，所以web服务就要复杂一些。 web框架 这里说的w 阅读全文
摘要：
使用了AspNetCoreRateLimit三方库，starup.cs配置如下。 using AspNetCoreRateLimit; using Microsoft.AspNetCore.Builder; using Microsoft.AspNetCore.Hosting; using Micr 阅读全文
摘要：
写程序和拼积木是一样的，首先要知道我们这堆积木中都有那些基本模块，然后再非常清晰知道自己这次要拼一个什么东西，那接下来就是拼搭环节，在拼搭过程中，有时还会拆除，重新来搭。 其实开发软件也是一样的，这篇先理一下desktop框架下“搭积木”的思路。 desktop框架：desktop在.net世界里面 阅读全文