ASP.NET MVC 中的安全问题是什么？
ASP.NET MVC 中的安全问题是什么？！ MVC 解决了 XSS 和其他问题吗？！
What are security issues in asp.net mvc?! and does MVC solved XSS and the others?!
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
正如 jfar 所说：小心 SQL 注入。 :-)
As jfar says: watch out for SQL injection. :-)
它允许您使用一些特定的部分，但您仍然必须在适当的地方使用它们，这会有所帮助。
你还是要明白&质疑安全方面。
It helps by allowing you to use some specific pieces, but you still have to use them in appropriate places.
You still have to understand & question the security aspects.
与任何其他网站相同。就像任何其他语言或框架一样，只有采取措施来防止 Sql 注入和请求伪造，才能解决它们。仅当您不需要接受 HTML 输入并禁用 XSS 验证时，XSS 才能得到解决。
不要心软，MS 提供了所有答案。它仍然需要敏锐地发现缺陷并严格应用对策来确保安全。
The same as any other website. Just like any other language or framework Sql Injection and Request Forgery are only solved if you implement measures to prevent it. XSS is solved only if you don't need to accept HTML input and disable XSS validation.
Don't get soft thinking MS provided all the answers. It still takes a keen eye for flaws and a rigid application of counter measures to keep things secure.