我正在考虑在当前项目中使用ASP.NET MVC，但我对安全性有一些顾虑。
该网站通过HTTPS面向公众，并被要求非常安全。有没有什么合理的理由让我避免使用ASP.NET MVC？如果我沿着这条路走下去，有什么我需要注意的吗？
浏览 2提问于2009-11-24得票数 3
回答已采纳
3回答
例如，我的意思只是指ASP.NET中的一个导航栏和实际的页面内容(以及一个静态的标题)。
每个页面上的导航页都具有按用户计算的安全性。有什么想法吗？
浏览 4提问于2009-01-02得票数 1
回答已采纳
2回答
我有一个古老的ASP经典web应用程序，当用户登录时为他们生成一个Id。Id被放入纯文本的身份验证cookie中，并存储在数据库中。所以，我的问题是，这是一个安全风险吗？我认为机会是有人猜测生成的Id --在我看来，它在密码上并不安全。如果我编辑的ASP经典网站使用，比如说，一个GUID，这会是令人满
浏览 0提问于2017-09-27得票数 0
回答已采纳
2回答
我已经要求修复经典的asp网站的登录问题。配置是2008服务器和IIS7.0我发现网站的管理目录有基本的身份验证，但没有任何NT帐户的请求loginName。我不想为这个站点创建任何Windows帐户，我知道基本身份验证是不安全的(站点不使用ssl)。解决这个问题的最佳方法是什么？可以为asp 3.0站点使用asp.net安全性吗？
浏览 0提问于2010-09-21得票数 1
回答已采纳
我想迁移一个经典的ASP站点，它包含大量的.asp文件和大量的PDF、docs文件。(总尺寸约为5GB。)此外，还有另外两个依赖网站使用相同的数据库。现在，我试着：
如何使单个web.config文件适用于所有站点
浏览 2提问于2015-06-11得票数 0
一位首席执行官最近告诉我，他的一个金融网站之所以安全，是因为它是用ASP.NET开发的。
他的说法有可能是真的吗？有没有什么特性可以让ASP.NET比其他语言更安全？或者，是否有比其他语言更好地促进安全编程实践的功能？
浏览 3提问于2011-08-21得票数 1
回答已采纳
2回答
这个是可能的吗？有没有其他方法可以用来存储信息？
我已经看了其他几篇文章，但看不到一个明确的答案。这是我所能想到的最接近我想要实现的目标的事情。但这不是我能走的路。
浏览 3提问于2013-04-25得票数 0
回答已采纳
我使用asp.net网站和server 2008和IIS6运行windows服务器，运行良好。现在，我需要将我的asp.net网站移到另一个windows服务器上，而且我很难为新服务器设置正确的文件安全性。
有任何方法来比较、移动或查看两个服务器之间的不同文件安全性吗？
浏览 0提问于2010-04-14得票数 0
1回答
我有一个asp.net网站。asp.net网站连接到wcf服务。wcf服务使用具有自定义用户名/密码身份验证的sts(安全令牌服务)。在asp.net服务器上保存输入的用户和密码，并设置带有ID的cookie。在asp.net服务器上保存STS令牌，并在需要时对其进行更新。谢谢
浏览 2提问于2012-03-09得票数 1
回答已采纳
2回答
联机运行ASP脚本时的安全权限
、、、、
我现在计划在我的ASP脚本中使用PythonScript来使用这个python类。这个ASP脚本是我网站的一部分。作为VBScript的替代品，我以前用过一点PythonScript。在安全权限方面，我的网站的客户端可以使用python类吗？我记得以前有一次，出于安全原因，我不允许客户调度windows任务。
如何安全地设置安全权限？
浏览 3提问于2013-01-23得票数 2
2回答
我正在编写一个网站，用户应该有能力注册/登录& -out。
还有其他可以与ASP.net MVC 4集成的用户注册系统吗？
浏览 3提问于2014-01-14得票数 2
回答已采纳
我们目前在2012年的windows服务器上托管了几个Asp NetCoreV1.1网站，IIS 8.5最终目标将是同时托管1.1和2.0asp核心网站。
所以问题是，我能安全地安装吗？还是有人找到了一篇关于如何进行的文章？
浏览 2提问于2017-09-23得票数 0
回答已采纳
当我在VS2010中运行应用程序时，它使用以下代码正确地将文件下载到C:\Users\{UserName}\Downloads文件夹。但是，当我在IIS中托管应用程序时，它会转到C:\Users\.NET 4.0 App Pool\Downloads\如何通过在IIS中托管应用程序来获取登录用户的下载文件
浏览 0提问于2012-05-10得票数 1
回答已采纳
我有一个Windows 2003和asp.net网站运行在本地主机上。我必须安装php和mysql，但是php安装不起作用，不管是什么原因。不过，我想知道，如果它是安全的，也就是说，如果我去http://localhost/会发生什么-我会得到php或asp网站吗？一般来说，在windows server 2003上安装xampp安全吗？
浏览 0提问于2011-01-10得票数 0
1回答
从安全性的角度来看，有什么比较可以说明为什么JSP/ASP.Net更好呢？我认为，安全取决于服务器安全，以及网站的架构和实现，只有像JSP/ASP.Net这样的名称才不能保证您的网站安全，也不会让黑客跑掉！！
是否有任何研究或文章来显示框架本身中的bug或安全问题？
浏览 2提问于2010-03-24得票数 2
回答已采纳
网站由iis6在windows server 2003上提供服务。在测试版的几个月里，从未见过这个问题。我们昨天启用了这个新网站--它的流量比测试版多，但没有那么多--服务器上的资源利用率和速度都很好。
今天，这个网站已经被远程访问了几个(4?)一次几分钟。如果您访问网站上的任何页面，则不会返回任何内容，最终请求会超时。当这种情况发生时，我可以通过远程桌面连接到服务器，当在本地服务器上运行浏览器时，站点可以从live加载。服务器上的其他网站一直运行良好(使用相同的iis实例，不同的应用程序池)。同一网络上
浏览 0提问于2010-05-23得票数 1
根据我对ASP.NET所做的了解以及我个人对各种XSS测试的了解，我发现我的ASP.NET 4网站不需要任何XSS预防。
您认为XSS4.0网站除了默认选项之外还需要任何额外的ASP.NET安全性吗？
浏览 2提问于2011-08-02得票数 5
回答已采纳
我正在处理一个使用非安全asp.net会话cookie的网站。会话在http和https之间共享。我们希望对http和https使用不同的会话(因为安全原因)。这在ASP.NET中是可配置的吗，system.web中的httpCookies配置元素不够具体。我不想以编程的方式构建它。
如果不可能，我应该采取什么方法？
浏览 2提问于2009-06-15得票数 3
回答已采纳
我想问一个关于asp.net中jquery ajax的小问题，那就是当我们用ajax进行调用时，它在客户端是开放的，它的工作方式很棒，但问题是网站的安全性，我们有什么特殊的技术来保护ajax调用的安全性，这样黑客就不会攻击网站吗
浏览 1提问于2018-09-12得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
实时音视频活动推荐
腾讯云开发者
