1，防止sql注入攻击：
参数化sql语句和存储过程
2，身份验证：
1，forms身份验证：
跨站点脚本是最常见的浏览器端漏洞之一。XSS本身是由客户端脚本语言（例如HTML和JavaScript）的Internet安全漏洞引起的威胁。在XSS中，攻击者能够操纵合法但易受攻击的Web应用程序执行恶意任务。XSS攻击可能导致身份和数据…
书中讨论了很多Web应用安全性的问题，因为其涉及的面很大很多，本文主要是对其中代码安全性做一个总结。代码的安全性的指导原则就是检查所有单个组件并且寻找如何改进其安全性的方法。1.过滤用户的输入必须多虑所有来自外部的输入，包括单选、复选、se…
要禁止Apache显示目录结构列表，只需将Option中的Indexes去掉即可。<Directory"D:/Apa/blabla">OptionsIndexesFollowSymLinks#---------->Opti…
因为IIS（即InternetInformationServer）的方便性和易用性，使它成为最受欢迎的Web服务器软件之一。但是，IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器，是很多人关心的话题。构造一个安全系统要…
原文地址：http://gridviewguy.com/Articles/385_ASP_NET_MVC_Framework_Controller_Action_Security.aspx翻译：AndersLiu摘要：ASP.NETMVCF…
ASP.NET是一个统一的Web开发平台，它提供开发人员创建企业级Web应用程序所需的服务。尽管ASP.NET的语法基本上与ASP兼容，但是它还提供了一个新的编程模型和基础结构以提高应用程序的安全性、缩放性和稳定性。通过逐渐向现有的ASP应…
以前用ASP,PHP,JSP编写网站代码的时候，站点安全性总是一件头疼的事情，虽然我们编写了用户登录，注册，验证页面，但是效果总是不理想。有时候我们不得不用大量的session变量来存放相关信息，处处设防。而在.NET环境下，这个问题处理…
一.使用QueryString使用QueryString在页面间传递值是一种非常常见的方法，我们在ASP中就常常用到。(1)优点和缺点优点：1.使用简单，对于安全性要求不高时传递数字或是文本值非常有效。缺点：1.缺乏安全性，由于它的值暴露在…