جلوگیری از حملات دستکاری آدرس در ASP.NET MVC‌

ارسال شده توسط :Mohammad_Saheb تقریبا 4460 روز قبل در برنامه نویسی

یکی از ویژگی های ASP.NET MVC نحوه آدرس دهی صفحات و منابع یا همون URL هست که تر و تمیزه و از سوی کاربر قابل فهمه یا به عبارتی SEO Friendly URLs ه.مثلا اگه شما Controller ی بنام Profile داشته باشید که یکی از Action Method های اون Index باشه موقع کار با این Controller آدرس های ارسالی به صورت زیر میشن.

www.dotnetdev.info/Profile/2

همه چی آرومه! تا اینکه یه کاربر کنجکاو اون 2 ی آخر URl رو میکنه 3 و…
اینجاس که وب سایت شما در مقابل «حمله دستکاری آدرس» یا URL Manipulation Attack یا Parameter Manipulation ضعف داره.

ادامه مطلب...

ساختن متدهاي كمكي Razor در ASP.NET MVC

ارسال شده توسط :Mohammad_Saheb تقریبا 4470 روز قبل در برنامه نویسی

در نسخه 3 ي ASP.NET MVC موتور نمايش(view-engine) جديدي بنام Razor اضافه شده ميزان كد نويسي View ها رو كم كرده.
يكي از قابليت هاي جالب اون ساختن متدهاي كمكي به صورت اعلانيه(Declarative) كه اين امكان رو ميده در همون فايل View مون بتونيم متدهاي كمكي بسازيم كه ازش در سرتاسر اون View استفاده كنيم.

ادامه مطلب...