asp.net中安全代码检查出现不安全的反序列化用form表单提交的

图片说明
如何修改才是安全的希望大神提出宝贵方案

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

2条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
qiuzhihzy123 2018-04-03 03:35
关注
这种解决无非是几点，一种是大体判断，后台将这段数据转为字符串，判断是否有sql关键字或者“'”单引号！二，将数据库检索，分为几个部分检索查询，降低关键数据泄露的可能

本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

查看更多回答(1条)

报告相同问题？

关注问题

c# json 反序列化 asp.Net 后台消息 asp.net c# visual studio
2018-12-14 07:00

回答 2 已采纳解决了问题是 josn里面如果有NULL 需要修改setting
C# asp.net GridView中BoundField改为TemplateField后，部分列后台获取不到 asp.net c#
2021-09-01 20:36

回答 2 已采纳您好,当你使用TemplateField时, 不能使用e.Row.Cell[] 去得到值. 你可以使用findcontrol. 请参考以下代码: <asp:GridView ID="grid_0
ASP.NET技术中数据库连接代码解释 asp.net
2015-05-22 10:56

回答 3 已采纳 DataList1控件的数据源指定为 ThingManager.Get(0, 5, 0, string.Empty)获得的DataSet或数据； DataList1.DataBind()就是Data
Jquery 组合form元素为json格式,asp.net反序列化
2021-01-19 19:55

2、后端ASP.NET用JavaScriptSerializer反序列化为对象实列。 3、好处：简化了前端数据读取与后端数据赋值。代码如下:function GetJSONStr(class_name) { var a = []; //文本框 $(“.” + class_name).filter(“:...
ASP.NET Core使用IConfiguration获取appsettings.json的中文乱码 asp.net c# 有问必答
2021-08-19 15:22

回答 1 已采纳解决.net core 读取appsettings.json文件中文乱码的问题：解决.net core 读取appsettings.json文件中文乱码的问题_asp_lilu的博客-CSDN博
请问如何在ASP.NET MVC 中使用ElementUI asp.net c# c语言 javascript visual studio
2019-10-10 10:27

回答 6 已采纳我是把elmentui的文件下载下来然后再引用的，也可以直接引用在线的。 1.引用css ``` ``` 2.引用vue.js(这个直接引用的cdn的) ``` `
ASP.NET 查询数据库数据并写入到excel对应的表格中 asp.net c# 后端
2022-07-29 09:13

回答 1 已采纳你只创建了一个行，下面对dataTable进行循环的时候也要创建行的，你始终在第一行做循环
表单序列化与jq中的serialize使用示例
2020-12-12 09:28

在Web开发中，表单序列化是一个非常关键的步骤，特别是在使用JavaScript进行异步数据提交时。本示例主要展示了如何使用jQuery库中的`serialize()`方法实现表单数据的序列化，并通过AJAX发送到服务器端进行处理。下面...
ASP.NET Winfrom 隐藏Table 中的page控件不做显示 asp.net c# 后端
2022-09-30 10:05

回答 1 已采纳想隐藏，你设置visiable属性，去改parent干什么
asp.net web程序母版页导航中a标签的跳转 asp.net c# 前端
2022-03-23 21:59

回答 2 已采纳 1、在这里加一个斜杠试试href="/student
asp.net中使用母版页出错 asp.net c# 数据库有问必答
2022-09-01 21:54

回答 3 已采纳服务器端代码内嵌到页面，注意script标签的闭合问题，代码里面的要拆开写。放到cs文件中不需要。 <script runat="server"> protected vo
ajax异步请求——form表单提交 及表单序列化提交
2019-05-19 22:21

五笔小哥的博客 AJAX 指异步 JavaScript 及 XML（Asynchronous JavaScript And XML），它不是一种新的编程语言，而是一种使用现有标准的新方法。 AJAX 基于 JavaScript 和 HTTP 请求（HTTP requests）的，因为AJAX 通过在后台与...
深入解析 ASP.NET 的 ViewState 反序列化漏洞
2024-08-28 09:00

晓翔仔的博客在本文中，我们深入探讨了 ASP.NET 中的 ViewState 反序列化漏洞，包括其原理、如何验证漏洞的存在、以及如何修复漏洞。通过全面理解该漏洞的工作机制，我们可以更加有效地保护应用程序免受攻击。ViewState 反序列化...
asp.net中ViewState的用法详解
2020-10-23 11:34

***中的ViewState是.NET Framework提供的用于在Web表单页面和服务器之间的往返（Postback）过程中保持页面控件状态的一种机制。下面详细介绍ViewState的原理、用法、与Session的对比以及使用ViewState时需要注意的...
解决ASP.NET 请求数据太大500错误 JSON无法反序列化
2020-07-23 16:22

取名好难。。。的博客当向服务端提交请求时（ajax）post数据非常大的情况下，post数据中有超过450个对象数组时，请求会返回错误信息：“使用JSON JavaScriptSerializer进行序列化或反序列化时出错。字符串的长度超过了为maxJsonLength...
没有解决我的问题, 去提问

悬赏问题

¥15 如何让企业微信机器人实现消息汇总整合
¥50 关于#ui#的问题：做yolov8的ui界面出现的问题
¥15 如何用Python爬取各高校教师公开的教育和工作经历
¥15 TLE9879QXA40 电机驱动
¥20 对于工程问题的非线性数学模型进行线性化
¥15 Mirare PLUS 进行密钥认证？（详解）
¥15 物体双站RCS和其组成阵列后的双站RCS关系验证
¥20 想用ollama做一个自己的AI数据库
¥15 关于qualoth编辑及缝合服装领子的问题解决方案探寻
¥15 请问怎么才能复现这样的图呀

asp.net中安全代码检查出现不安全的反序列化 用form表单提交的

2条回答 默认 最新

悬赏问题

asp.net中安全代码检查出现不安全的反序列化用form表单提交的

2条回答默认最新