如何修改才是安全的 希望大神提出宝贵方案
asp.net中安全代码检查出现不安全的反序列化 用form表单提交的
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
qiuzhihzy123 2018-04-03 03:35关注这种解决无非是几点，一种是大体判断，后台将这段数据转为字符串，判断是否有sql关键字或者“'”单引号！ 二，将数据库检索，分为几个部分检索查询，降低关键数据泄露的可能
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2021-01-19 19:552、后端ASP.NET用JavaScriptSerializer反序列化为对象实列。 3、好处：简化了前端数据读取与后端数据赋值。 代码如下:function GetJSONStr(class_name) { var a = []; //文本框 $(“.” + class_name).filter(“:...
- 2025-10-10 04:08cheese的博客 本文深入解析了ASP.NET Web Forms中ViewState的安全配置，重点探讨如何通过启用加密、MAC验证、使用强MachineKey等关键措施，有效防御针对ViewState的反序列化攻击。文章提供了从基础配置到企业级部署的实战指南，...
- 2020-12-12 09:28在Web开发中，表单序列化是一个非常关键的步骤，特别是在使用JavaScript进行异步数据提交时。本示例主要展示了如何使用jQuery库中的`serialize()`方法实现表单数据的序列化，并通过AJAX发送到服务器端进行处理。下面...
- 2024-08-28 09:00晓翔仔的博客 在本文中，我们深入探讨了 ASP.NET 中的 ViewState 反序列化漏洞，包括其原理、如何验证漏洞的存在、以及如何修复漏洞。通过全面理解该漏洞的工作机制，我们可以更加有效地保护应用程序免受攻击。ViewState 反序列化...
- 2019-05-19 22:21五笔小哥的博客 AJAX 指异步 JavaScript 及 XML（Asynchronous JavaScript And XML），它不是一种新的编程语言，而是一种使用现有标准的新方法。 AJAX 基于 JavaScript 和 HTTP 请求（HTTP requests）的，因为AJAX 通过在后台与...
- 2020-10-23 11:34***中的ViewState是.NET Framework提供的用于在Web表单页面和服务器之间的往返（Postback）过程中保持页面控件状态的一种机制。下面详细介绍ViewState的原理、用法、与Session的对比以及使用ViewState时需要注意的...
- 2020-07-23 16:22取名好难。。。的博客 当向服务端提交请求时（ajax）post数据非常大的情况下，post数据中有超过450个对象数组时，请求会返回错误信息：“使用JSON JavaScriptSerializer进行序列化或反序列化时出错。字符串的长度超过了为maxJsonLength...
- 2021-11-01 18:21ww，pw的博客 var form = $("#form1"); var data = form.serializeObject(); {“Id”:“0”,“Type”:"",“ProName”:"",“IsHot”:“0”,“CasNo”:"",“Purity”:"",“Pack”:"",“Prices”:"",“Capacity”:"",“Description”...
- 2020-10-29 20:303. 初始化页面和表单控件：创建Page实例和HtmlForm实例，并将GridView控件添加到页面的控件集合中。 4. 设置GridView控件的属性：为了导出功能的实现，需要禁用GridView的ViewState和事件验证，这是因为导出时我们...
- 2020-10-25 14:12***回调技术Callback是*** Web Form中的一个高级特性，用于异步地将Web应用程序中的客户端与服务器端进行通信。使用回调，可以在不刷新整个页面的情况下，向服务器提交数据并接收处理结果。这一特性对于提升用户体验...
- 没有解决我的问题, 去提问
