ASP.NET專題實務 WebForm + MVC線上教學影片 -- MIS2000Lab.

ADO.NET 參數寫法 Parameter（避免SQL Injection資料隱碼攻擊）

摘要:[FAQ] ADO.NET 參數寫法 Parameter #2（避免SQL Injection資料隱碼攻擊）
SqlParameterCollection .AddRange()方法

摘要:[NPOI 2.0] ASP.NET 檔案上傳 ,讀取Excel (.xlsx檔 2007格式) -- ASP.NET FileUpload & Excel (.xlsx)

摘要:Microsoft Anti-XSS (Anti-Cross Site Scripting Library) 避免XSS攻擊
.HtmlEncode()的作法：
Sanitizer的 .GetSafeHtml()方法產生整個網頁
Sanitizer的 .GetSafeHtmlFragment()方法，只過濾內容

ADO.NET 參數寫法 Parameter（避免SQL Injection資料隱碼攻擊）

摘要:[好書推薦] XSS 網站安全技術與實務 : 防護解密剖析大進擊 (博碩) & Microsoft AntiXSS

摘要:[.NET 4.5]TextBox的 ValidateRequestMode屬性

摘要:[轉貼]ASP.NET安全寫作 from TWISC@NTUST網路應用安全知識庫
網站程式安全寫作

很多在目前看起來OK的程式，或許在半年後、兩三年後，都會變成漏洞百出。
因為我們不是駭客（怪客），不會天天去想著防補漏洞。

但.....目前已經知悉的問題，最好還是有自己的一套解決方法來因應。

新種病毒，專門攻擊網頁檔案。
尤其是寫網頁程式或美工人員的電腦....

我也中獎了，所以請您快快檢查一下

XSS攻擊相當猛烈，微軟也提供了一個Library來作防範。
目前最新的版本是 Anti-Cross Site Scripting Library V1.5

為什麼這篇文章大家都要看？

因為昨天，我（以前）的網站中獎了～建議大家也居安思危，看看無妨～

跨站腳本攻擊
XSS攻擊介於駭客與使用者之間的攻防戰，並不會對server主機有任何威脅，所以才被稱為跨站腳本攻擊，意思即是：駭客使用某些語言（腳本）跨過主機對使用者進行攻擊。