使用MSMQ时,默认情况下禁用连接缓存.启用MSMQ连接缓存会显着增加队列吞吐量(~10x). 在审查code时,提到了一个安全漏洞,如下所示.// Whidbey Beta 2 SECREVIEW (Dec 2004 [....]): // Connection Cache can be a security vulnerability (see bug 422227) // Therefore, disable it by default private static bool enableConnectionCache = false;什么是潜在的安全漏洞(无法找到错误参考)？解决方法:一种解释可能是使用缓存存在潜在...
***********************非查询操作*****************************************///今天太晚了，先写个非查询操作的，明天在写查询操作的。/****函数*****//// <summary>/// 增删改数据，返回影响行数，没有则返回-1/// </summary>/// <param name="sql">sql语句</param>/// <param name="ps">参数</param>/// <returns>返回影响行数</returns>static string connStr ="server=IP;User Id=账号名;password=密码;Database=表名"；pub...
参考地址：https://www.cnblogs.com/sagecheng/p/9462239.html 测试项目：MVCDemo 一、XSS漏洞定义XSS攻击全称跨站脚本攻击，它允许恶意web用户将代码（如：html代码）植入到页面上，当访问到该页面时，嵌入到页面的html代码会自动执行，从而达到恶意攻击的目的。 二、解决方案1.新建立一个XSSHelper帮助类 1 public static class XSSHelper2 {3 /// <summary>4 /// XSS过滤5 /// </summary>6 ...
参考地址：https://jingyan.baidu.com/article/77b8dc7fa657c26174eab631.html 概述：站点信息侦测漏洞会检测到用的版本信息等，然后借此进行一些攻击。 解决方案 一、隐藏MVC版本信息（节点：X-AspNetMvc-Version:）1.在Global.asax.cs文件中添加如下代码： //隐藏MVC版本信息（节点：X-AspNetMvc-Version:）MvcHandler.DisableMvcResponseHeader = true;再次运行，就不显示节点：X-AspNetMvc-Version了 二、隐藏a...