面向互联网站点的 ASP.MVC 防御技术
我正在开发我的第一个 asp MVC 项目，该项目最终将在可公开访问的 Web 服务器上完成（我曾在 MVC 中开发过一些内部应用程序）。我应该考虑哪些技术、实践（特定于 MVC 或其他）来提高安全性。
在我的脑海中，显然有用于操作和验证的 AcceptVerb 属性，还有什么？
I am working on my first asp MVC project that will ultimately end up on a publicly accessible web server (I have worked on some internal apps in MVC). What techniques, practices should I be thinking about (specific to MVC or otherwise) to improve security.
Off the top of my head obviously there is the AcceptVerb attribute for actions and Validation what else?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
Windows Live 团队编写了一份白皮书，描述了在某些 Windows Live 属性上使用 ASP.NET MVC 所获得的经验教训。他们进行了大量的安全分析，并在此处展示了他们的安全提示：
http://www.microsoft.com/downloads/details.aspx?FamilyID=7606f801-70c5-49ca-a18c-91d4ed725833&displaylang=en
The Windows Live team has written a white-paper describing lessons learned using ASP.NET MVC on certain Windows Live properties. They do a lot of security analysis and present their security tips here:
http://www.microsoft.com/downloads/details.aspx?FamilyID=7606f801-70c5-49ca-a18c-91d4ed725833&displaylang=en
防伪造令牌 :)
Anti Forgery Token :)
几点：
A couple of points: