使用EnterpriseLibrary碰到的问题

在使用EnterpriseLibrary时,会在事件查看器里发现以下错误信息:
Failed to create instances of performance counter 'Total Command Executions' - 请求的性能计数器不是自定义计数器,它必须初始化为只读。.

有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

解决方法:注册服务
用installutil Microsoft.Practices.EnterpriseLibrary.Common.dll
...
也可以执行C:\Program Files\Microsoft Enterprise Library\src\InstallServices.bat

转载于:https://www.cnblogs.com/martinxj/archive/2005/04/30/148288.html

ESAPI(Enterprise Security API)库是一个开源的Java库,它提供了一套用于Web应用程序的安全功能,包括防止反射型攻击。以下是使用ESAPI库来防止反射型攻击的一些步骤和方法: 1. 输入校验:使用ESAPI提供的输入验证机制,对所有输入数据进行校验。这包括参数、表单输入、URL查询字符串等等,确保输入数据满足预期的格式和内容。 2. 输出编码:使用ESAPI的输出编码机制,将所有用户输入的数据进行适当的编码,以防止可能的XSS(跨站脚本攻击)和其他类型的反射型攻击。 3. 设定安全的HTTP响应头:使用ESAPI提供的安全响应头功能,能够将适当的安全头部信息添加到HTTP响应中,比如Content-Security-Policy、X-Content-Type-Options、X-XSS-Protection等头部。 4. 日志记录和错误处理:使用ESAPI的日志记录机制,记录潜在的攻击尝试和异常情况,以便进行后续的分析和调查。 5. 用户会话管理:使用ESAPI的会话管理功能,确保用户会话的安全性。这包括使用适当的会话标识符和会话超时策略,以减少会话劫持和会话固定攻击的风险。 6. 异常处理:使用ESAPI的异常处理机制,确保应用程序在遇到异常情况时能够正确地处理,以避免敏感信息泄露和其他攻击。 7. 更新和维护:定期更新ESAPI库到最新版本,以确保使用最新的安全修复和功能。 总之,使用ESAPI库是一种有效的方法来防止反射型攻击。通过输入校验、输出编码、设定安全的HTTP响应头、日志记录和错误处理、用户会话管理、异常处理等措施,可以大大增强Web应用程序的安全性。但需要注意的是,ESAPI只是一种工具,仍需要开发人员正确地使用和配置它,以最大程度地减少风险。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值