《Pro ASP.NET MVC 3 Framework》學習筆記之三十三 【安全性】

本章會簡要闡釋對用戶而言操縱HTTP請求（例如，修改cookies，隱藏或禁用表單字段等）是多麼容易的事情，這會讓我們在正確的思維框架下清楚地考慮web的安全性。接着會依次介紹常見的避免攻擊的指南，並瞭解它們的工作原理以及它們怎麼應用到MVC框架裏面。還會描述如果阻止每一種攻擊的形式或者是更換的並設計出來。 所有的輸入都是可以被僞造的(All Input Can Be Forged) 有這樣一句話

>>阅读原文<<