使用Global.asax的Application_BeginRequest事件过滤客户端XSS恶意脚本提交
摘要：XSS攻击全称跨站脚本攻击（Cross Site Scripting），是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码（如HTML代码和客户端脚本）植入到提供给其它用户使用的页面中。要预防XSS攻击，就必须在处理客户端请求之前判断用户的输入是否合法，如果不合法就要拦截。在ASP.N
阅读全文
摘要：以前一直用百度的UEditor。这次客户提了一个需求要在编辑器中插入Flash动画，但是不知道怎么用UEditor实现，于是选用了KindEditor。 更重要的一点是，客户的网站使用Framework2.0，但是UEditor只支持4.0或更高的版本（旧版本很难找到了）。 下面讲一下使用KindE
阅读全文
