2014年11月_whyabc

12月 11月 08月 07月 06月 05月 04月 03月 02月 01月

原创 antixss使用

AntiXSS，由微软推出的用于防止XSS攻击的一个类库，可实现输入白名单机制和输出转义。 AntiXSS最新版的下载地址：http://wpl.codeplex.com 下载安装之后，安装目录下有以下文件： AntiXSS.chm：包括类库的操作手册参数说明。 AntiXSSLibrary.dll：包含Antixss，Encoder类(输出转义

2014-11-26 22:42:19 6519

转载 ASP.NET 安全（二）

保护您的 ASP.NET 应用程序 Adam Tuliper 在上一期中，我讨论了构建 Web 应用程序安全性的重要性，并介绍了包括 SQL 注入和参数篡改在内的一些攻击类型，以及如何防范这些类型的攻击 (msdn.microsoft.com/magazine/hh580736)。在本文中，我将深入探讨以下两种更常见的攻击，以帮助完善我们的应用程序保护体系：跨站点脚本 (

2014-11-26 22:27:01 1497

转载 ASP.NET 安全（一）

防范黑客攻击您的 ASP.NET 应用程序 Adam Tuliper 主流媒体几乎每天都会报道又一个站点遭到了黑客攻击。如果持续受到黑客高手群体入侵，开发人员会怀疑这些群体是否在使用高级技术执行他们的危害工作。虽然某些现代攻击可能会十分复杂，但大部分有效攻击通常很简单并且多年来一直在使用。幸运的是，此类攻击通常都能轻松防范。我将用两篇文章的篇幅概述一些

2014-11-26 22:25:10 1181

转载 ASP---HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容

今天在网上看到个免费的企业网站系统（新秀），安装后遇到个问题，不管点击什么链接都会出现： HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容的错误，根据上面的错误提示： · 如果不希望启用目录浏览，请确保配置了默认文档并且该文件存在。 · 使用 IIS 管理器启用目录浏览。打开 IIS 管理器。在“功能”视图中，双击“目录浏览”

2014-11-26 22:19:43 876

转载 6 个重构方法可帮你提升 80% 的代码质量

英文原文：Top 6 Refactoring Patterns to Help You Score 80% in Code Quality 　　在过去做了不少代码走读，发现了一些代码质量上比较普遍的问题，以下是其中的前五名：臃肿的类: 类之所以会臃肿，是因为开发者缺乏对最基本的编码原则，即“单一职责原则”（SRP）的理解。这些类往往会变得很臃肿，是由于不同的且在功能上缺少关联的方

2014-11-26 22:09:57 603