asp.net中安全代码检查出现不安全的反序列化用form表单提交的

图片说明
如何修改才是安全的希望大神提出宝贵方案

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

2条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
qiuzhihzy123 2018-04-03 03:35
关注
这种解决无非是几点，一种是大体判断，后台将这段数据转为字符串，判断是否有sql关键字或者“'”单引号！二，将数据库检索，分为几个部分检索查询，降低关键数据泄露的可能

本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

查看更多回答(1条)

报告相同问题？

关注问题

c# json 反序列化 asp.Net 后台消息 asp.net c# visual studio
2018-12-14 07:00

回答 2 已采纳解决了问题是 josn里面如果有NULL 需要修改setting
C# asp.net GridView中BoundField改为TemplateField后，部分列后台获取不到 asp.net c#
2021-09-01 20:36

回答 2 已采纳您好,当你使用TemplateField时, 不能使用e.Row.Cell[] 去得到值. 你可以使用findcontrol. 请参考以下代码: <asp:GridView ID="grid_0
ASP.NET技术中数据库连接代码解释 asp.net
2015-05-22 10:56

回答 3 已采纳 DataList1控件的数据源指定为 ThingManager.Get(0, 5, 0, string.Empty)获得的DataSet或数据； DataList1.DataBind()就是Data
Jquery 组合form元素为json格式,asp.net反序列化
2021-01-19 19:55

2、后端ASP.NET用JavaScriptSerializer反序列化为对象实列。 3、好处：简化了前端数据读取与后端数据赋值。代码如下:function GetJSONStr(class_name) { var a = []; //文本框 $(“.” + class_name).filter(“:...
ASP.NET Core使用IConfiguration获取appsettings.json的中文乱码 asp.net c# 有问必答
2021-08-19 15:22

回答 1 已采纳解决.net core 读取appsettings.json文件中文乱码的问题：解决.net core 读取appsettings.json文件中文乱码的问题_asp_lilu的博客-CSDN博
请问如何在ASP.NET MVC 中使用ElementUI asp.net c# c语言 javascript visual studio
2019-10-10 10:27

回答 6 已采纳我是把elmentui的文件下载下来然后再引用的，也可以直接引用在线的。 1.引用css ``` ``` 2.引用vue.js(这个直接引用的cdn的) ``` `
ASP.NET 查询数据库数据并写入到excel对应的表格中 asp.net c# 后端
2022-07-29 09:13

回答 1 已采纳你只创建了一个行，下面对dataTable进行循环的时候也要创建行的，你始终在第一行做循环
表单序列化与jq中的serialize使用示例
2020-12-12 09:28

在Web开发中，表单序列化是一个非常关键的步骤，特别是在使用JavaScript进行异步数据提交时。本示例主要展示了如何使用jQuery库中的`serialize()`方法实现表单数据的序列化，并通过AJAX发送到服务器端进行处理。下面...
ASP.NET Winfrom 隐藏Table 中的page控件不做显示 asp.net c# 后端
2022-09-30 10:05

回答 1 已采纳想隐藏，你设置visiable属性，去改parent干什么
asp.net web程序母版页导航中a标签的跳转 asp.net c# 前端
2022-03-23 21:59

回答 2 已采纳 1、在这里加一个斜杠试试href="/student
asp.net中使用母版页出错 asp.net c# 数据库有问必答
2022-09-01 21:54

回答 3 已采纳服务器端代码内嵌到页面，注意script标签的闭合问题，代码里面的要拆开写。放到cs文件中不需要。 <script runat="server"> protected vo
深入解析 ASP.NET 的 ViewState 反序列化漏洞
2024-08-28 09:00

晓翔仔的博客在本文中，我们深入探讨了 ASP.NET 中的 ViewState 反序列化漏洞，包括其原理、如何验证漏洞的存在、以及如何修复漏洞。通过全面理解该漏洞的工作机制，我们可以更加有效地保护应用程序免受攻击。ViewState 反序列化...
ajax异步请求——form表单提交 及表单序列化提交
2019-05-19 22:21

五笔小哥的博客 AJAX 指异步 JavaScript 及 XML（Asynchronous JavaScript And XML），它不是一种新的编程语言，而是一种使用现有标准的新方法。 AJAX 基于 JavaScript 和 HTTP 请求（HTTP requests）的，因为AJAX 通过在后台与...
asp.net中ViewState的用法详解
2020-10-23 11:34

***中的ViewState是.NET Framework提供的用于在Web表单页面和服务器之间的往返（Postback）过程中保持页面控件状态的一种机制。下面详细介绍ViewState的原理、用法、与Session的对比以及使用ViewState时需要注意的...
解决ASP.NET 请求数据太大500错误 JSON无法反序列化
2020-07-23 16:22

取名好难。。。的博客当向服务端提交请求时（ajax）post数据非常大的情况下，post数据中有超过450个对象数组时，请求会返回错误信息：“使用JSON JavaScriptSerializer进行序列化或反序列化时出错。字符串的长度超过了为maxJsonLength...
没有解决我的问题, 去提问

悬赏问题

¥15 TMC2209串口模式下读取不到寄存器的值串口助手蓝色字体是发过去的消息，绿色字体是收到的消息，第二行发送读取寄存器的指令但是没有读取到寄存器的值串口助手如下图：接线如下图，如何解决？
¥30 itest不允许查看成绩怎么办
¥15 高通安卓11提取完整线刷包软件，或者优博讯dt50顺丰刷机包
¥20 C，有个译码器，换了信道就跑不出原来数据
¥15 MIMIC数据库安装问题
¥60 基于JTag协议开发Fpga下载器上位机，哪位大🐂有偿指导？
¥20 全书网Java爬取数据
¥15 怎么获取红包封面的原始链接，并且获取红包封面序列号
¥100 微信小程序跑脚本授权的问题
¥100 房产抖音小程序苹果搜不到安卓可以付费悬赏

asp.net中安全代码检查出现不安全的反序列化 用form表单提交的

2条回答 默认 最新

悬赏问题

asp.net中安全代码检查出现不安全的反序列化用form表单提交的

2条回答默认最新