3回答
从我的研究来看，防止这种情况的正确方法是在每个返回表单的GET请求中设置一个NONCE，然后在POST请求上检查这个NONCE。然而，有些人仍然可以写一个脚本，把我的表单和现在一起得到，然后再把它和现在一起贴回去。
由于这是一个广为人知的漏洞，难道浏览器不应该通过不允许跨域ajax调用来解决这个问题吗？如果没有，ASP.NET MVC 4是否已经有了一个内置的机制来防范这种情况？
浏览 3提问于2013-12-05得票数 0
回答已采纳
1回答
Asp.net身份哈希是否安全？
、、、、
我在下面的url中为Rijndael和Asp.net哈希实现引用了以下站点。
Rijndael -
Asp.net散列-
在这两个实现中，以下内容用于获取密码的随机字节。RijnDael
Rfc2898DeriveBytes pdb = new Rfc2898DeriveBytes(password, SALT);
Asp.net身份哈希
Rfc2898DeriveBytes bytes = new Rfc2898DeriveBytes(providedPassword, salt, HasingIterationsCount)
在上面的代码之后，RijnDael为返回的字
浏览 1提问于2016-10-13得票数 1
回答已采纳
我正在将一个经典的asp应用程序转换为C#，并且希望能够在c#中解密最初在经典asp中加密的字符串。经典的asp代码是，c#代码是。我面临的问题是，asp和C#中加密和解密方法的签名是不同的。下面是用于解密的asp代码，它封装了解密代码。
Function AESDecrypt(sCypher)
if sCypher <> "" then
Dim bytIn()
Dim bytOut
Dim bytPassword()
Dim lCount
Dim lLength
Dim sTemp
Dim sPasswo
浏览 5提问于2013-12-27得票数 4
回答已采纳
3回答
在SO、代码项目等上有许多公钥加密实现的例子.
我想评估一些商业解决方案，因为，不是来自领域本身，宁愿依赖成熟的产品。
设想情况：
ASP .NET应用程序加密文件容器。
WinForms应用程序解密容器。
ASP .NET应用程序不应访问WinForms的私钥。
WinForms的应用程序不应该访问ASP .NET应用程序的私钥。
结果:强加密、防篡改和身份验证.
浏览 3提问于2012-04-26得票数 0
回答已采纳
这里我想要的是加密使用asp.net Gridview形成的查询字符串。
下面是我的代码
<asp:GridView ID="gvCreatedCRList" runat="server" AutoGenerateColumns="False" CssClass="table table-bordered table-hover"
ShowHeaderWhenEmpty="True" PageSize="10" AllowPaging="true"
浏览 0提问于2018-08-28得票数 0
回答已采纳
2回答
我想在以下(低安全性)场景中使用ASP.NET成员资格提供程序.
我公司将代表我们的客户创建和管理用户帐户。这些帐户可能会在客户公司的几个人之间共享(是一个问题吗？)。
将有2种类型的用户(2个角色)：客户端和管理员。管理员是我公司内的人，他们将拥有创建客户端用户帐户的特权，等等。
客户将无法自我注册。他们也不会选择他们自己的密码，他们也不应该能够更改他们的密码，因为这只会造成混乱，当几个人共享同一个帐户。
我的内部用户(管理员)将为每个客户设置密码。下面是我想要解决的问题:如果客户端打电话询问他们的密码，我的管理员用户如何才能知道密码是什么？我可以配置提供程序以明文(或其他可恢复形式)存储密
浏览 1提问于2010-03-25得票数 0
回答已采纳
我有一个问题，让一个正则表达式字段验证器工作的asp页面，我试图更新。
下面是asp:面板中的重要部分：
<asp:Panel ID="pnlEmailAddressCollection" runat="server">
<div id="POMInput-wrapper">
<div class="POMInput-FieldText">
<span class="POMInput-wrapper-text">Name
浏览 1提问于2012-10-24得票数 4
回答已采纳
1回答
我只是尝试设置一个变量字符串，它将是一个经典的asp包含，并且需要在字符串URL中包含反斜杠，但是用额外的"\“进行转义是行不通的。这条线；
function addWidget(el){
var widgetAdd = "<!--#include virtual='backoffice\\home\\widgets\\" + el + ".asp-->";
}
返回的字符串；
"<!--#include virtual='backoffice\\home\\widgets\\example.asp--&
浏览 0提问于2013-10-30得票数 2
回答已采纳
我正在使用ASP.NET开发服务器10.0.0.0中的一个应用程序，该应用程序使用了我从当前工作页面引用的外部javascript。也就是说，这是根目录中的文件层次结构：
jquery-1.5.min.js js
...student js Course.jsPlan.js(etc)
- ...
- plan.aspx [current working page]
在plan.aspx中，在页面的主体(标题之外)，我对这些javascript页面进行了多次调用：
<asp:Content ID="Content3" ContentPlaceHolderID=&
浏览 1提问于2011-05-15得票数 0
回答已采纳
我有以下声明：
Assembly SampleAssembly;
SampleAssembly = Assembly.LoadFrom("\bin\mycppapp.dll");
其中bin文件夹位于ASP.NET MVC 5项目结构中，它包含mycppapp.dll文件，该文件是一个具有各种方法的VisualC++实体。当代码处理这一行时，我在调试器中看到以下错误：
{“路径中的非法字符”}
我能做些什么来解决这个问题？
谢谢。
浏览 4提问于2016-09-14得票数 0
回答已采纳
我使用asp.net文本框并设置
EnableViewState=“假”
然后运行我的代码并输入一些示例文本，并强制回发(这意味着单击按钮)，然后Textbox控件保留该值。
我的代码有什么错误？
如何禁用视图状态？
<asp:TextBox ID="TextBox1" EnableViewState="false" runat="server"></asp:TextBox>
<asp:Button ID="Button1" runat="server" Text="B
浏览 3提问于2013-04-18得票数 1
我试图使用所需的文件验证器来实现IP地址验证，但它似乎无法运行显示错误“未识别的逃逸序列”
<asp:RegularExpressionValidator ID="RegularExpressionValidator1" runat="server"
ControlToValidate="txtadapterid" ErrorMessage="Please Enter a Valid IP Address"
F
浏览 1提问于2011-05-16得票数 0
回答已采纳
我需要添加一个http:\somewebsite.com\somepage.asp格式的网址。当我使用上面的URL创建一个字符串并将其添加到JSON对象json时
使用
json.put("url",urlstring);
它附加了一个额外的"\“，当我检查输出时，它类似于http:\\\\somewebsite.com\\somepage.asp
当我给出URL作为http://somewebsite.com/somepage.asp时，json输出是http:\/\/somewebsite.com\/somepage.asp
你能帮我找回原样的URL吗？
谢谢
浏览 0提问于2012-01-20得票数 10
回答已采纳
1回答
我尝试在asp.net MVC中学习加密。
这太难理解了..
谁能给我一个在asp.NET MVC中使用加密的简单例子？？
我尝试在asp.net mvc中使用encrypt来创建简单的应用程序。我读了一些关于加密的文章作为参考。但是没有一篇文章介绍如何使用asp.net mvc 3或4加密数据或查询。
can some one give me reference about encrypt in asp.net mvc 3 / 4 or give me some simple example of encrypt..
浏览 0提问于2013-06-14得票数 0
我已经在HTML中构建了一个表单输入页面，它有一个要发布到ASP处理程序/处理器.asp文件的操作。表单处理程序/处理器.asp文件仅包含<%插入VBScript此处%>，而不包含任何HTML。
.asp文件从来不像.asp主页文件或html文件那样是一个"web可查看“的.asp文件。它应该只为我的眼睛-而不是公众的，但它确实需要采取的信息，由公众发布，并与它做一些事情，它的结束。
我已经使用VBScript / .asp 3.0构建了表单处理程序/处理器文件，并想知道如何防止某人在处理程序/处理器VBScript文件中查看实际的.asp。我知道混淆，但我想知道如何保持窥
浏览 0提问于2011-02-16得票数 1
我有一个ASP.NET网站，它必须访问共享的网络驱动器。共享网络驱动器位于EMC路径或ECS上。共享驱动器的管理模块是EMC制造的，可以通过浏览器访问，所以我假设。
在web.config中，我的驱动器名称为Z：、R:等。
我可以用下面这行代码把它们安装在cmd线路上。否则，将无法通过地址栏或浏览器访问VFS文件夹。
mount -o xx.xx.xx.xx://vfs/folder_I_need_to_Access_to. Z:
我已经修改了程序的代码，安装了驱动器，并且能够在web浏览器中调试代码的同时访问文件。但是，一旦我将我的代码发布到IIS服务器上，代码似乎就无法访问和查看这些文件，
浏览 17提问于2018-01-27得票数 0
3回答
我有2个网站:一个写在经典的asp和另一个写在ASP.NET (1.1框架)。这两个应用程序都使用登录机制来基于共享数据库表验证用户凭据。到目前为止，密码存储在单向MD5散列中，这意味着如果人们丢失了旧密码，必须给他们一个新生成的密码。我现在想要更改这一点，并使密码可解密。
我发现这段Rijndael代码可以和经典的asp一起使用：
但我找不到同样的ASP.NET解决方案。我试过了，但它在经典的asp和ASP.NET代码之间给出了不同的加密和解密结果：
If Not String.IsNullOrEmpty(TextBox1.Text) And Not String.IsNul
浏览 3提问于2009-11-05得票数 4
回答已采纳
1回答
日安！
我是Asp.Net的新手，我想重新创建Asp.Net的注册。我试图找到Asp.Net默认使用的加密代码和插入命令。顾名思义，我想知道加密方法是什么？它是散列、md5或其他方法，在哪里可以找到代码？
通常，寄存器后端代码有以下命令
var manager = Context.GetOwinContext().GetUserManager<ApplicationUserManager>();
var signInManager = Context.GetOwinContext().Get<ApplicationSignInManager>();
var user =
浏览 5提问于2019-11-12得票数 0
回答已采纳
3回答
查询数据库中的加密值
、、、、
我有一个使用SQL Server2008的ASP.NET网络应用程序。
当通过web应用程序提交邮政编码时，邮政编码将被加密，然后将加密后的值发送到数据库并插入到表中。
我现在需要找到一种方法，通过搜索post代码的一部分，从web应用程序中查询这些post代码，如下所示：
SELECT PostCode
FROM Table
WHERE PostCode LIKE @PostCode + '%'
如果不在数据库中存储解密函数，我如何做到这一点？(我认为这对安全性不好？)
浏览 2提问于2012-01-31得票数 0
回答已采纳
2回答
我有一堂课-- Person.Web服务的使用者必须设置ID，我不希望他们能够设置甚至看到InternalID。
public class Person
{
[Required(ErrorMessage = "ID is required.")]
public string ID { get; set; }
public string InternalID { get; set; }
}
我的应用程序的其他部分将需要与InternalID一起工作，因此设置它的私有/内部不能工作。
浏览 2提问于2013-09-03得票数 2
回答已采纳
我使用ASP.Net登录控件登录web应用程序。当用户提交表单时，我希望在ASP.Net发送用于身份验证的信息之前调用一个函数来加密密码。
我试图在密码字段中添加一个Customer，如果密码不是空的，Password.Text将被加密的值替换。但是，ASP.Net似乎仍然发送原始密码进行身份验证。
我还尝试在登录按钮上添加一个onClick事件来加密密码，但是ASP.Net仍然发送原始密码进行身份验证。
有办法这样做吗？谢谢!
更新：
很抱歉我没说清楚。我需要的是在服务器端加密密码。
在注册用户时，我不会使用ASP.Net成员身份加密或散列密码。passwordFormat属性已设置为“清除
浏览 11提问于2011-05-14得票数 3
回答已采纳
4回答
有人知道如何在正则表达式中包含双引号吗?我编写了此正则表达式，但无法包含双引号
<asp:RegularExpressionValidator ID="KeywordsRegex" runat="server"
ValidationExpression="^[+\-\!\(\)\:\^\[\]\{\}\~\*\?\&&\||].*$"
ControlToValidate="Keywords" ErrorMessage="Search keyword is not valid."
T
浏览 1提问于2012-03-22得票数 8
2回答
c#动态链接库加密
、、、、
我需要加密ASP.NET pages使用的C#代码。因此，当我编译以创建DLL文件时，我确实需要加密我的DLL文件。请帮助我如何加密DLL文件...
浏览 4提问于2011-02-23得票数 5
回答已采纳
2回答
如何使用加密的web.config运行asp.net应用程序，是否可能注意到ASP.NET应用程序具有加密的连接字符串的数据库，并生成了“无法读取连接字符串”的消息
浏览 4提问于2011-03-20得票数 1
回答已采纳
2回答
我在Flash中实现了一种生物度量登录。现在，我的闪光灯正在检测人并验证他的身份。但所有我需要的是，如果在生物认证后，一些信息将从闪存传递到我的ASP.NET as初始化会话。
可以将身份验证代码从闪存文件传递到ASP.NET页面吗？
浏览 0提问于2011-08-13得票数 0
回答已采纳
1回答
我正在使用WCF创建一个简单的web服务。消息需要加密，用户需要通过asp.net提供商进行身份验证。我应该对此使用什么绑定？WsHttpBinding还是WebHttpBinding？
有没有人能给我举一个使用asp.net提供者和自签名证书的好例子。
谢谢
浏览 0提问于2009-09-08得票数 0
2回答
我有一些服务器信息在ASP中，我需要通过AJAX传递。但是，服务器名称有一个反斜杠。
var concode = "<%response.write(concode)%>";
但是，在单步执行代码时，服务器名称没有反斜杠。
如何修复它，使反斜杠保留在服务器名称中？
浏览 0提问于2012-08-09得票数 0
回答已采纳
我需要在SQL服务器中存储敏感数据，并需要这种加密。理想情况下，这需要在SQL server中加密和解密，而不是在应用程序的代码中加密和解密。原因是，将数据添加到数据库的应用程序将由其他人在ASP中编写，我将提取这些数据，并在用PHP编写的应用程序中使用这些数据，因此需要进行解密。
MySQL有一个很好的小函数AES_ENCRYPT，但是我找不到任何类似的函数，而且我对MSSQL非常不熟悉，所以任何帮助都是非常感谢的。
浏览 1提问于2012-01-20得票数 2
我在asp.net应用程序中使用了个性化。个性化设置使用它在web.config文件中指定的连接字符串。
现在我的ConnectionStrings部分是受保护的，因此是加密的。
其他一切都很好，不需要一行代码来解密连接字符串。但是我的Webpart Manager失败了。
不知何故，它无法解密连接字符串。现在，在配置管理器或代码中是否有任何地方可以告诉Webpart manager连接字符串已加密，需要使用x encryption provider对其进行解密？
请给我建议。
谢谢。
浏览 1提问于2011-12-07得票数 0
我的印象是，默认情况下，ASP.NET成员身份会对其cookie进行加密。
假设ASP.NET成员可以防止会话劫持(ala Firesheep)，这是相对安全的吗？
浏览 0提问于2010-11-12得票数 3
回答已采纳
3回答
虽然我相信我已经很好地掌握了MVC (来自Rails)，但我正在学习ASP.NET MVC的"MS方式“。
另外，我也在学习实体框架。
我在Models文件夹中创建了一个名为User的实体。使用LINQ到EF我可以检索记录，一切都很好。
现在，我想加入一些业务(或者我称之为领域)的逻辑。但在我看来，EF更像是DAL。因此，我创建了一个名为"Domain“的文件夹，并在其中为一些业务规则创建了一个类。
其中之一是加密密码。
因此，我可以在我的控制器中使用以下内容：
string password = Domain.User.EncryptPassword(string salt,
浏览 1提问于2010-09-22得票数 1
1回答
我似乎找不到应该如何通过会员提供程序使用sha1来解密加密的密码。
我不能在这里使用.GetPassword()方法，因为我要从and数据源中检索值并将它们放到网格视图中。
这是网格视图：
<asp:GridView ID="GridView1" runat="server" AutoGenerateColumns="False"
DataKeyNames="UserId" DataSourceID="SqlDataSource1"
EmptyDataText=&#
浏览 0提问于2012-11-14得票数 0
回答已采纳
在ASP.NET应用程序中，据我所知，后台代码位于服务器中，而不是浏览器中。例如，我有一个登录屏幕，在后面的代码中，在单击登录按钮时，我在将用户凭据发送到服务器之前对其进行了加密。当用户按下登录按钮时，如何触发相应的事件，以及如何在将用户凭据发送到服务器之前加密用户凭据？
有人能给我解释一下流程是怎么回事吗？
浏览 1提问于2012-08-31得票数 0
回答已采纳
3回答
我正在构建一些应用程序，并决定是时候通过模糊处理器运行我的代码了。我下载并使用了Eazfuscator.NET，然后在安装应用程序后，我下载了Ispy，看看这个过程有多好。
我发现我仍然可以很容易地看到很多代码，例如，我的例程中的大多数逻辑都在我的后台工作人员的某些部分中。是的，字符串被改变了，但我认为相当重要的一些部分是可见的。
例如，当我构建应用程序身份验证密钥时，在运行加密之前，我会将某些项附加到密钥上。当我使用Ispy查看程序集时，这些项在中可见。我的加密库的密码是隐藏的，但我觉得这仍然是更多的信息，我希望别人能够看到。
我的问题是-这是正常的行为时，使用混淆？或者我应该尝试其他的方法
浏览 1提问于2012-03-27得票数 6
回答已采纳
1回答
我的应用程序有一个API部分和一个网站部分。在网站上，用户可以登录并从API中获取JWT承载令牌。
我现在的问题是：
我应该把那个记号放在哪里？
有人说，把它存储在Cookie (其他人说“不，因为CSRF")，有些人说HTML5网络存储，另一些人说使用会话(而另一些人说，”不要在ASP.NET核心中使用会话“)，我看到了一篇文章，有人在数据库中存储了令牌(??)那么，现在正确的地方是什么？
浏览 3提问于2017-05-30得票数 13
回答已采纳
我目前正致力于保护我的javascript代码。我使用的是Gmail4.0，当我在Asp.net上查看我的邮件时，我右击并选择了view source &它只给我显示了<html><body></body></html>。我可以在我的应用程序中实现这种类型的安全性吗?或者可以实现任何其他最佳的安全性功能来隐藏/加密我的javascript代码吗？
浏览 0提问于2011-07-06得票数 0
2回答
有没有可能在ASP中加密数据，然后在PHP中解密？我将在PHP中编写一个应用程序，该应用程序将从SQL server数据库中获取数据，该数据库已由ASP中的另一个应用程序加密。因此，我们需要使用相同的加密/解密方法。这个是可能的吗？
浏览 0提问于2012-01-20得票数 0
回答已采纳
我在asp.net c#中创建了一个自定义注册页，并对密码进行了加密并将其保存在SQL express数据库中。我想在用户登录时解密该密码。我使用的是内置登录控件？？
你能告诉我如何解密那个密码吗？在登录控件后面的代码中，我使用了一个带有where子句的select查询，该查询与以加密形式存储在数据库中的用户密码相匹配。
浏览 0提问于2013-07-16得票数 0
1回答
我已经加密了我的ASP文件。但是当我在浏览器中运行它时，它就失败了。如何执行该asp文件以便我的应用程序能够运行？如何解密它，它是用工具加密的，我如何在执行时解密它？我不希望任何我给那个文件的人看到这个文件的代码，但是只能执行和使用它。
浏览 3提问于2013-03-18得票数 0
请允许我知道在非对称密码过程中做下面的工作有什么好处和缺点。它的一些主要和共同用途是什么？
在明文上生成数字签名，对明文和数字签名进行加密，然后在密文上生成另一个数字签名。
浏览 0提问于2017-02-11得票数 0
我创建了两个示例应用程序
ASP.NET网络API和
ASP.NET MVC应用
我的一些MVC应用程序屏幕通过进行AJAX调用来访问WEB，我成功地实现了这些调用。
现在，我想在不使用HTTPS的情况下实现using /Encryption。
我的问题是，为了实现AJAX调用的哈希/加密，我是否需要
首先对MVC方法进行AJAX调用。
加密/哈希JSON，
将其返回浏览器
然后使用加密/哈希JSON对WEB API进行AJAX调用
这个方法正确吗？
浏览 9提问于2015-10-10得票数 0
回答已采纳
1回答
我正在创建一个ASP.Net web应用程序，它将托管在不同的服务器上，我不想将我的代码展示给有权访问这些服务器的其他人。因此，我听说要在ASP.Net中发布预编译的代码，以确保代码的安全性。
但我还需要隐藏存储过程，这些存储过程也是main。那么，我怎么才能隐藏它们呢？就像..。预编译或转换成DLL等，
我该怎么做呢？？
浏览 2提问于2013-05-21得票数 0
在ASP.NET中保护/加密连接字符串而不是仅在Web.Config中以纯文本形式存储的最佳实践是什么
浏览 14提问于2009-04-17得票数 5
回答已采纳
1回答
我在做iphone应用。我尝试从app发送到web(asp )加密的密码字符串。我尝试在app中加密AES256。并且必须在网络(Asp )中对其进行解密。
我得到了能够使用AES256加密的源文件。但是我找不到能够在WEB上解密的方法(ASP…)。
你能告诉我在WEB中解密的方法吗？
浏览 9提问于2012-03-26得票数 0
1回答
我正在使用ASP.MVC应用程序+ WCF服务和自定义会话行为实现。客户端接收、存储和使用(用于授权)会话令牌。现在，我正在寻找在客户端使用ASP.MVC存储会话令牌的最安全的方法。
我看不出什么方法：
隐藏字段。缺点:用户可以打开页面源代码并获得令牌..路由值.缺点:令牌实际上是打开的。用户可以从地址栏.会话获得它。我读过很多文章，其中有一个结论:在MVC应用程序中使用会话是一种糟糕的实践。但是会话也有很多优点:可以广泛配置，可以在服务器端存储令牌等。
我相信解决我的问题有一些最佳做法。任何帮助都将不胜感激。
浏览 2提问于2010-11-15得票数 0
回答已采纳
我需要通过jQuery执行asp.net web服务函数调用，并将asp.net应用程序路径传递给它。这就是我正在尝试的方法(代码位于asp.net页面中，例如aspx文件)：
var d = "{'str':'<%=System.DateTime.Now.ToString() %>', 'applicationPath':'<%=GetApplicationPath() %>'}";
$.ajax({ type: "POST",
url:
浏览 4提问于2010-04-25得票数 2
回答已采纳
我试图通过给定的链接在asp.net应用程序中实现DES加密：
按照给定的代码，它可以正常工作，但是如果我在字节变量中再添加一个字符，则抛出异常。
static byte[] bytes = ASCIIEncoding.ASCII.GetBytes("ZeroCool"); //Working fine
static byte[] bytes = ASCIIEncoding.ASCII.GetBytes("ZeroCoola"); //throwing exception
有人知道怎么解决这个问题吗？
DES加密中有8个字符的限制吗？
谢谢
浏览 3提问于2011-09-16得票数 1
回答已采纳
给定一个定义如下的GridView控件：
<asp:GridView
ID="AttachedFilesGridView"
runat="server"
AllowSorting="true"
AllowPaging="false"
CellPadding="5"
AutoGenerateColumns="false"
CssClass="wsajax_DlgCodeBox">
浏览 0提问于2011-02-23得票数 0
回答已采纳
我正在使用vb2010与一个经典的ASP页面进行通信。我正在尝试编写一个使用StreamReader、WebRequest和WebResponse检查程序有效性的例程
Dim inStream As StreamReader
Dim webRequest As WebRequest
Dim webResponse As WebResponse
Dim encode As Encoding = System.Text.Encoding.GetEncoding("utf-8")
Dim sURL As String = "http://loc
浏览 0提问于2016-03-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
