使用asp.net core进行网站开发的时候,有很多可以选择的前端和后端安全措施,但是有一个要点也需要慎重考虑。
一个要点是网站应该都所有的post和get请求进行必要的权限验证,甚至是重复的多次验证。
很多网站因为没有对post和get请求进行有效的验证,导致了很多安全问题。
使用asp.net core进行网站开发的时候,有很多可以选择的前端和后端安全措施,但是有一个要点也需要慎重考虑。
一个要点是网站应该都所有的post和get请求进行必要的权限验证,甚至是重复的多次验证。
很多网站因为没有对post和get请求进行有效的验证,导致了很多安全问题。