ASP.NET專題實務 WebForm + MVC線上教學影片 -- MIS2000Lab.

ASP.NET (WebForm) 防範 CSRF攻擊

關鍵字  AntiForgery Token / cross-site request forgery (CSRF攻擊) 

摘要:Microsoft Anti-XSS (Anti-Cross Site Scripting Library) 避免XSS攻擊
.HtmlEncode()的作法：
Sanitizer的 .GetSafeHtml()方法產生整個網頁
Sanitizer的 .GetSafeHtmlFragment()方法，只過濾內容

摘要:[好書推薦] XSS 網站安全技術與實務 : 防護解密剖析大進擊 (博碩) & Microsoft AntiXSS

摘要:[網路安全]惡意程式攻擊 台灣3千筆IP中毒（是否感染DNSChanger）

很多在目前看起來OK的程式，或許在半年後、兩三年後，都會變成漏洞百出。
因為我們不是駭客（怪客），不會天天去想著防補漏洞。

但.....目前已經知悉的問題，最好還是有自己的一套解決方法來因應。

為什麼這篇文章大家都要看？

因為昨天，我（以前）的網站中獎了～建議大家也居安思危，看看無妨～