摘要：
原文：http://msdn.microsoft.com/zh-cn/magazine/hh708755.aspx 一、跨站点脚本 简介 XSS 攻击是指将脚本恶意注入用户的浏览会话，这通常在用户不知情的情况下发生。 因为一些事故的发生，许多人已经非常熟悉这些类型的攻击，在这些事故中，某大型社交网站受到攻击，其用户发布了他们未授权的消息。 如果攻击者发布恶意脚本并且他可以让浏览器执行该脚本，则该脚... 阅读全文
摘要：
http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html 一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击... 阅读全文
摘要：
原文：http://www.cnblogs.com/darkdawn/archive/2009/03/13/1410477.html 本指南主要解释action filters，action filter作为一个可以应用到controller action（或者是整个controller）上的属性（Attribute），改变action执行的行为。ASP.NET MVC Framework包括几种... 阅读全文
摘要：
原文：http://www.cnblogs.com/fzrain/p/3651693.html 下面开始解释各个部分： 路由模块 1.在ASP.NET MVC处理管线中的第一站就是路由模块。当请求到达路由模块后，MVC框架就会根据Route Table中配置的路由模板来匹配当前请求以获得对应的controller和action信息。具体的匹配过程就是有UrlRoutingModule(System... 阅读全文