零基礎(chǔ)學(xué)aspnet20：第18章aspnet2(參考版)
2024-10-06 20:37本頁(yè)面
【正文】 。避免將敏感信息存儲(chǔ)在程序的邏輯當(dāng)中，而應(yīng)該從安全的配置位置，或者客戶端檢索敏感信息。如果存儲(chǔ)敏感信息的話，要盡可能地減少信息存放位置的數(shù)目。這樣，才能更有效的提高程序的安全性。 腳本漏洞在代碼編寫時(shí)需要注意什么 ? 答：對(duì)于常見(jiàn)的腳本漏洞，在和用戶交互的地方，可以被惡意代碼饒過(guò)，進(jìn)入應(yīng)用程序中執(zhí)行。 常見(jiàn)問(wèn)題 ? 本章介紹了 ：Membership和 Role，還重點(diǎn)介紹了權(quán)限管理的一些安全知識(shí)。設(shè)計(jì)思路如下所示。后臺(tái)管理的首頁(yè)，會(huì)列出當(dāng)前所有注冊(cè)用戶，并可以查看其詳細(xì)資料，還可以刪除用戶。（具體內(nèi)容請(qǐng)參照書(shū)。 ? CreateUserUrl=~/ 修改密碼頁(yè)的設(shè)計(jì) ? 對(duì)于已經(jīng)登錄的用戶，可允許其進(jìn)行密碼修改。） 用戶注冊(cè)頁(yè)的設(shè)計(jì) ? 可以直接使用 CreateUserWizard控件來(lái)創(chuàng)建注冊(cè)頁(yè)，可以對(duì) CreateUserWizard控件所提供的注冊(cè)步驟進(jìn)行自定義。） 登錄頁(yè)的設(shè)計(jì) ? 對(duì)于登錄頁(yè)，之前在“ ”中已經(jīng)設(shè)置名稱為 ，或者也可以在站點(diǎn)根目錄下的 ，進(jìn)行如下所示的配置。先創(chuàng)建一個(gè)首頁(yè)，沒(méi)有登錄的用戶瀏覽該頁(yè)面時(shí)，會(huì)顯示“登錄”的按鈕，如果已經(jīng)是登錄的用戶瀏覽該頁(yè)，則會(huì)顯示“注銷”按鈕，然后會(huì)顯示該用戶的基本信息。（具體內(nèi)容請(qǐng)參照書(shū)。 ? 這里就不需要再建立到數(shù)據(jù)庫(kù)的連接，可直接使用 Membership類所提供的一系列方法來(lái)完成。（具體內(nèi)容請(qǐng)參照書(shū)。） 配置安全選項(xiàng) ? 配置好了數(shù)據(jù)存儲(chǔ)區(qū)，接下來(lái)就可以對(duì)安全信息進(jìn)行配置了。配置方法如下所示。 配置數(shù)據(jù)存儲(chǔ)區(qū) ? 對(duì)于應(yīng)用程序的服務(wù)信息，如成員資格、角色管理、配置文件、 SQL
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1