MVC安全：ajax表單提交切記加上AntiForgeryToken防止跨站請求僞造 (CSRF)攻擊

        因爲項目使用的是mvc的框架，前端使用的是metronic bootstrap框架，所以在處理表單的提交時就用了ajax的方式進行提交，這樣前端js也方便封裝，實現代碼複用。 先看看js端的相關代碼 下面是ajax部分代碼 然後我們來看看後臺控制中情況         如圖，需要在新增和修改的方法上面加上兩個修飾屬性 [HttpPost]和[MyValidateAntiForger

>>阅读原文<<