ASP.NET安全编程入门经典 下载 pdf 百度网盘 epub 免费 2025 电子版 mobi 在线

　　《ASRNET安全编程入门经典》适合ASENET初学者和中级水平的ASP．NET编程人员阅读，本书为保护ASP．NE7开发的每个领域提供了逐步的解决方案，而不是从理论上宋解决安全问题。作为MicrosoftMVP的BarryDorrans向您说明了日常代码如何被攻击的示例，并描述了防御攻击的几个必要步骤。此外，您还将学习如何使用Microsoftt其他供应商提供的．NET框架、产业模式、*实践、代码库和资源宋保护您的应用程序。

第1章  Web安全的重要性

  1.1  案例解析

  1.2　风险与回报

  1.3  构建安全体系

    1.3.1  分层防御

    1.3.2  不存在可信任的输入数据

    1.3.3  关注错误提醒

    1.3.4　监视攻击

    1.3.5  使用最小特权

    1.3.6  防火墙和加密不能确保安全

    1.3.7  安全应该是默认状态

    1.3.8代码防御

  1.4  0WASP中的十大安全隐患

  1.5  进一步学习

  1.6  本章小结

第1部分ASP.NE丁安全基础

　第2章  Web工作原理

　  2.1、深入理解H丁7P

　    2.1.1  请求资源

　    2.1.2  请求响应

　    2.1.3  嗅探H丁丁P请求和响应

　  2.2  理解H丁ML表单

　  2.3  ASPNET的工作原理

　    2.3.1  理解ASP.NET事件的工作原理

　    2.3.2  检查ASP.NET管道

　    2.3.3  编写HTTP模块

　  2.4本章小结

　第3章  安全接受用户输入

　  3.1  定义输入

　  3.2安全处理输入

　    3.2.1  安全应答用户输入

　    3.2.2  缓解XSS攻击

　    3.2.3  Microsoft Anti.XSS库

　    3.2.4  限制输入

　    3.2.5  保护cookie

　  3.3  验证表单输入

　    3.3.1  验证控件

　    3.3.2标准的ASP.NET验证控件

　  3.4  本章小结

　第4章  查询字符串、表单域、事件和浏览器信息的用法

　  4.1  使用合适的输入类型

　  4.2  查询字符串

　  4.3  表单域

　  4.4　避免请求伪造

　  4.5　保护ASP.NET事件

　  4.6  避免浏览器信息错误

　  4.7  本章小结

　第5章  控制信息

　  5.1  控制ViewState

　    5.1.1  验证ViewState

　    5.1.2  加密ViewState气

　    5.1.3保护ViewState避免一键攻击

　　　……

　第6章　散列和加密

　第7章　添加用户名和密码

第2部分　保护常用的ASP.NET任务

　第8章　安全访问数据库

　第9章　使用文件系统

　第10章　保护XML

　第11章　

第3部分　ASP.NET高级内容

    BarryDorrans是英国“可视化工具一一安全”领域的资深顾问、公共演说家和MicrosoftMVP。他的开发经验始于Sinclair ZXSpectrum，然后是IBM PC机、小型机、大型机、C抖、SQL、Visual Basic和．NETFramework。他在开发和演讲时融合了幽默和狂想，这种方式很适合考虑安全方面的问题。近年来，他为许多开发人员提供有关ASRNE7开发完整生命周期的悉心指导。他供职于SubZextOpen Source博客平台，并且为信息卡身份识别提供程序开发出自己的开源项目SharpSTS。虽然Barry出生在NorthernIreland，但他还从未品尝过真正的吉尼斯世界纪录的滋味。

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：ASP.NET安全编程入门经典在线阅读

在线听书地址：ASP.NET安全编程入门经典在线收听

在线购买地址：ASP.NET安全编程入门经典在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

《ASP.NET安全编程入门经典》适合ASP.NET初学者和中级水平的ASP.NET编程人员阅读，本书为保护ASP.NET开发的每个领域提供了逐步的解决方案，而不是从理论上来解决安全问题。作为Microsoft MVP的Barry Dorrans向您说明了日常代码如何被攻击的示例，并描述了防御攻击的几个必要步骤。此外，您还将学习如何使用Microsoft和其他供应商提供的.NET 框架、产业模式、最佳实践、代码库和资源来保护您的应用程序。