是否有使用ASP.Net MVC 2 / SQL 2008实现强大的Web安全性的权威

发布时间：2020-12-16 09:58:49 所属栏目：asp.Net 来源：网络整理

导读：我即将开始使用c#,ASP.Net MVC 2,IIS7和SQL 2008构建电子商务网站.该网站将允许用户登录,购买和管理他们的订单.显然,这里需要强大的安全性.我一直在寻找SO和谷歌的一个权威指南,它涵盖了足够的安全性,让我… 了解安全性需要考虑的地方…… 如何在Windows堆栈

我即将开始使用c#,ASP.Net MVC 2,IIS7和SQL 2008构建电子商务网站.该网站将允许用户登录,购买和管理他们的订单.显然,这里需要强大的安全性.我一直在寻找SO和谷歌的一个权威指南,它涵盖了足够的安全性,让我…

>了解安全性需要考虑的地方……
>如何在Windows堆栈上正确实现它.

这将是我从头开始构建的第一个电子商务网站.是否有权利或白痴指南使用ASP.Net MVC 2 / SQL 2008为电子商务网站的所有方面实施强大的Web安全性？

非常感谢您的帮助！

解决方法

“权威”和“白痴指南”似乎有点相互排斥,但这里有一些我在处理一般ASP.NET安全性和一些专门用于MVC之前看到的：

Building Secure ASP.NET Applications: Authentication,Authorization,and Secure Communication(微软,MSDN)

Developer Highway Code(安全 – MSDN – Microsoft UK)

Improving Web Application Security: Threats and Countermeasures(Microsoft,MSDN)

The HaaHa Show: Microsoft ASP.NET MVC Security with Haack and Hanselman(微软视频)

关于防止javascript攻击,还有一些关于http://www.asp.net/mvc/security的教程.基本上,这归结为始终对任何输出进行HTML编码.

对于SQL 2008,通常的最佳做法是使用Windows身份验证,并仅授予对必须的表的读/写访问权限.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!