XSRF/CSRF Prevention in MVC
ValidateAntiForgeryToken
参考这里的简单例子：http://www.asp.net/mvc/tutorials/mvc-5/introduction/examining-the-edit-methods-and-edit-view
http://go.microsoft.com/fwlink/?LinkId=317598
ASP.NET MVC Tip #46 – Don’t use Delete Links because they create Security Holes
http://afana.me/post/aspnet-mvc-internationalization.aspx
2011-1-614:47:09现象：在使用LinqToSql的Model验证方法partialvoidOnValidate(ChangeActionaction)时，发现一个问题，我修改一个Model，总是触发不了这个函数。总结：要注意方…
在很多项目中，因为webapi是对外开放的，这个时候，我们就要得考虑接口交换数据的安全性。安全机制也比较多，如andriod与webapi交换数据的时候，可以走双向证书方法，但是开发成本比较大，今天我们不打算介绍这方面的知识，我们说说一个较…
1.测试步骤准备执行检查2.创建单元测试注意：单元测试不要包含数据库操作，包含数据库操作的一般成为集成测试。2.1编写测试代码namespaceAspNetMVCEssential.Tests.Controllers{[TestClass]…
1.Model1.1添加一个模型注意，添加属性时可以输入"prop"，会自动输入代码段。publicclassCheckoutAccount{publicintId{get;set;}publicstringAccountNumber{ge…
在网页中，我们经常需要引用大量的javascript和css文件，在加上许多javascript库都包含debug版和经过压缩的release版(比如jquery),不仅麻烦还很容易引起混乱，所以ASP.NETMVC4引入了Bundles特…
Html.ActionLink("linkText","actionName")该重载的第一个参数是该链接要显示的文字，第二个参数是对应的控制器的方法，默认控制器为当前页面的控制器，如果当前页面的控制器为Products，则Html.Act…
要想解决第二个问题就没这么容易了，我们需要更深入的理解WebAPI的工作方式。其实对于WebAPI来说，它最初被设计为和WCF一样的：客户端、服务端两套结构，我们到现在之所以还没有提到客户端，是因为我们的请求别的方式来封装成HTTP请求或接…
一、Html.RenderPartial方法和Html.RenderAction方法：Html.RenderPartial与Html.RenderAction两个方法都是在ASP.NETMVC中用来显示PartialView的方法，都用来在…