兩千MIS的沙龍

ASP.NET (WebForm) 防範 CSRF攻擊

兩千MIS-avatar-img
兩千MIS
更新於 2022/03/18閱讀時間約 2 分鐘

ASP.NET (WebForm) 防範 CSRF攻擊

ASP.NET (Web Form) 防範 CSRF攻擊
關鍵字 AntiForgery Token / cross-site request forgery (CSRF攻擊)
從 NuGet安裝「Microsoft.AspNet.WebPages」套件
Microsoft.AspNet.WebPages 3.2.7
This package contains core runtime assemblies shared between ASP.NET MVC and ASP.NET Web Pages.www.nuget.org
使用AntiForgery.GetHtml() 來生成一個隱藏的token
下面的影片，是寫在 Page_Init事件中。
Youtube影片 — https://www.youtube.com/watch?v=-DswQCwVqxk
相關文章 — ASP.NET WebForm中異步請求防止XSRF攻擊的方法
https://read01.com/zh-tw/D5kj44.html
其他作法 — 採用 System.Web.Helpers
https://stackoverflow.com/questions/29939566/preventing-cross-site-request-forgery-csrf-attacks-in-asp-net-web-forms#
（簡體中文）
https://blog.csdn.net/feelig/article/details/44236643
https://www.cnblogs.com/luminji/archive/2012/06/08/2511384.html

文章標籤

ASP.NET WebForm CSRF Token AntiForgery antiforgerytoken Web Form VS2019 VisualStudio
為什麼會看到廣告
    avatar-img
    兩千MIS的沙龍
    4會員
    128內容數
    留言0
    查看全部
    avatar-img
    發表第一個留言支持創作者！
    兩千MIS的沙龍 的其他內容
    ASP.NET網站(WebSite)或專案(Project)部屬到Win10 IIS裡面
    [ASP.NET 1080p] 將網站(WebSite)或專案(Project)部屬到IIS裡面 IIS 10 (Win10) 步驟非常簡單，預設值就能執行。 ASP.NET初學者在學習ASP.NET &程式「之前」……不必為此傷腦筋，先學好程式、做出程式成果以後，再來煩惱這件事。
    ASP.NET MVC — 編輯 (Edit) 與檔案上傳 (FileUpload)
    微軟的範例，新增 (Create)有搭配檔案上傳 但沒有提供編輯 (Edit) 的功能 其實，以微軟提供的範例來說，這些功能都有了 “拼湊”都能做到您想要的功能。 ============================== 因為微軟改為ASP.NET Core版的MVC 課程適合對象
    ASP.NET MVC — Login 會員登入與權限控管
    課程介紹 https://9vs1.com/go/?i=3580aaf8f818 課程中還會分享DLL類別庫專案的作法，把共用的程式抽離出來。 最後更提供兩個實用的範例： 第一，以雜湊運算「單向」的打亂機密資訊。 第二，會員註冊以後，需要透過E-Mail再次確認身份，避免幽靈帳號大量註冊。
    ASP.NET Core與MVC5雙平台 — Repository倉庫 與 Interface介面
    新課程上架，(限時)折扣代碼 nFGAIK4 ASP.NET (MVC 5 + Core雙版本) — Repository倉庫與Interface介面 https://9vs1.com/go/?i=3061493ef814 課程介紹 此為進階課程，難度雖不高， 1.觀念說明與範例應用的情境
    ASP.NET MVC5 線上教學、影片教程 (第一天5.5小時，免費試聽)
    [線上課程] ASP.NET MVC 5 + WebAPI + 前端特效（RWD / jQueryUI / FancyBox / CKeditor / Google Chart） 免費試聽 第一天（5.5小時）完整課程！ 或是 **姓名： **E-Mail： 免費試聽第一天（5.5小時）完整課程！
    (.NET Core) Microsoft.Data.SqlClient 與 (.NET Framework) System.Data.SqlClient
    Microsoft.Data.SqlClient 與 System.Data.SqlClient 這篇文章是由SqlClient和SQL Server Tools的專案經理Vicky Harp寫的。簡介如下： 如果您使用ORM相關軟體，請注意： 長期目標是合併代碼庫，但我們目前還沒做到。
    ASP.NET網站(WebSite)或專案(Project)部屬到Win10 IIS裡面
    [ASP.NET 1080p] 將網站(WebSite)或專案(Project)部屬到IIS裡面 IIS 10 (Win10) 步驟非常簡單，預設值就能執行。 ASP.NET初學者在學習ASP.NET &程式「之前」……不必為此傷腦筋，先學好程式、做出程式成果以後，再來煩惱這件事。
    ASP.NET MVC — 編輯 (Edit) 與檔案上傳 (FileUpload)
    微軟的範例，新增 (Create)有搭配檔案上傳 但沒有提供編輯 (Edit) 的功能 其實，以微軟提供的範例來說，這些功能都有了 “拼湊”都能做到您想要的功能。 ============================== 因為微軟改為ASP.NET Core版的MVC 課程適合對象
    ASP.NET MVC — Login 會員登入與權限控管
    課程介紹 https://9vs1.com/go/?i=3580aaf8f818 課程中還會分享DLL類別庫專案的作法，把共用的程式抽離出來。 最後更提供兩個實用的範例： 第一，以雜湊運算「單向」的打亂機密資訊。 第二，會員註冊以後，需要透過E-Mail再次確認身份，避免幽靈帳號大量註冊。
    ASP.NET Core與MVC5雙平台 — Repository倉庫 與 Interface介面
    新課程上架，(限時)折扣代碼 nFGAIK4 ASP.NET (MVC 5 + Core雙版本) — Repository倉庫與Interface介面 https://9vs1.com/go/?i=3061493ef814 課程介紹 此為進階課程，難度雖不高， 1.觀念說明與範例應用的情境
    ASP.NET MVC5 線上教學、影片教程 (第一天5.5小時，免費試聽)
    [線上課程] ASP.NET MVC 5 + WebAPI + 前端特效（RWD / jQueryUI / FancyBox / CKeditor / Google Chart） 免費試聽 第一天（5.5小時）完整課程！ 或是 **姓名： **E-Mail： 免費試聽第一天（5.5小時）完整課程！
    (.NET Core) Microsoft.Data.SqlClient 與 (.NET Framework) System.Data.SqlClient
    Microsoft.Data.SqlClient 與 System.Data.SqlClient 這篇文章是由SqlClient和SQL Server Tools的專案經理Vicky Harp寫的。簡介如下： 如果您使用ORM相關軟體，請注意： 長期目標是合併代碼庫，但我們目前還沒做到。
    你可能也想看
    Google News 追蹤
    avatar-avatar
    VK科技閱讀時間
    2024/12/17
    Thumbnail
    美股定期定額從國泰世華 CUBE App 輕鬆開始
    *合作聲明與警語： 本文係由國泰世華銀行邀稿。 證券服務係由國泰世華銀行辦理共同行銷證券經紀開戶業務，定期定額(股)服務由國泰綜合證券提供。   剛出社會的時候，很常在各種 Podcast 或 YouTube 甚至是在朋友間聊天，都會聽到各種市場動態、理財話題，像是：聯準會降息或是近期哪些科
    #國泰世華#美股#定期定額
    avatar-avatar
    方格子 vocus 官方沙龍
    2024/11/27
    Thumbnail
    🔔 叮咚～時代的眼淚：投稿懷舊主題，vocus 送你經典「偉士牌樂高」！
    徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
    #時代的眼淚#懷舊追星#懷舊ACG
    avatar-avatar
    VK科技閱讀時間
    2024/12/17
    Thumbnail
    美股定期定額從國泰世華 CUBE App 輕鬆開始
    *合作聲明與警語： 本文係由國泰世華銀行邀稿。 證券服務係由國泰世華銀行辦理共同行銷證券經紀開戶業務，定期定額(股)服務由國泰綜合證券提供。   剛出社會的時候，很常在各種 Podcast 或 YouTube 甚至是在朋友間聊天，都會聽到各種市場動態、理財話題，像是：聯準會降息或是近期哪些科
    #國泰世華#美股#定期定額
    avatar-avatar
    方格子 vocus 官方沙龍
    2024/11/27
    Thumbnail
    🔔 叮咚～時代的眼淚：投稿懷舊主題，vocus 送你經典「偉士牌樂高」！
    徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
    #時代的眼淚#懷舊追星#懷舊ACG