摘要: 非常不错的wse2.0实现webservice安全的文章,讲的很详细,转自http://blog.csdn.net/nealbzdn/,感谢原创作者。WSE(Web Services Enhancements)是微软为了使开发者通过.NET创建出更强大,更好用的Web Services而推出功能增强插件。现在最新的版本是WSE2.0(SP2).本文描述了如何使用WSE2.0中的安全功能增强部分来实现安全的Web Services。WSE的安全功能增强实现的是WS-Security标准,此标准是WebService自己的安全协议,由IBM, BEA, Microsoft等联合制定,所以在.NET 阅读全文
posted @ 2011-09-09 13:55 倒叙的时光 阅读(883) 评论(0) 推荐(0) 编辑
摘要: 将你要传入数据库的值调用此方法进行验证 ///<summary> ///过滤xss攻击脚本 ///</summary> ///<paramname="input">传入字符串</param> ///<returns>过滤后的字符串</returns> publicstringFilterXSS(stringhtml) { if(string.IsNullOrEmpty(html))returnstring.Empty;//CR(0a),LF(0b),TAB(9)除外,过滤掉所有的不打印出来字符. //目 阅读全文
posted @ 2011-09-26 11:38 倒叙的时光 阅读(2670) 评论(2) 推荐(1) 编辑