asp.net的安全性（aspnet authentication）

本篇目录：

• 1、写给ASP.NET程序员:网站中的安全问题
• 2、ASP和ASP。net哪个安全性高啊
• 3、ASP.NET的验证控件安全吗???
• 4、如何提高asp.net安全性?
• 5、五种常见的ASP.NET应用程序安全缺陷
• 6、用ASP.NET开发的网站是不是安全性很差

写给ASP.NET程序员:网站中的安全问题

1、验证被绕过防范技巧：需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。

2、所有提交的数据，要进行严格的前后台双重验证、长度限制，特殊符号检测，先使用replace函数 依次替换不安全字符‘%&等以及SQL语句exec delete ……，再进行其他验证。使用图片上传组件要防注入。

3、一般如果用上 SSL 就可以避免 JSON 被截查。如果本地敏感资料，比如密码，还是用Postback 安全。ztskycool 兄提出得Session 用於免去被其他非法连接。

4、关于cookies的安全问题一句就是：用户可以任意修改存在他自己电脑上的cookies信息。

5、下面列出了目前已经发现的一些漏洞，希望大家提高警惕经过实验我们发现， win95+pws 上运行 ASP 程序，只须简单地在浏览器地址栏的 asp 文件名后多加一个小数点 ASP 程序就会被下载下来。

ASP和ASP。net哪个安全性高啊

ASP.NET较之ASP来说功能更为强大，也更加稳定安全，已经不仅仅是对ASP的改进和增强，其条理清晰的前后台分离代码以及许许多多的集成功能更是可以达到ASP无法达到的高。

我觉得吧 ASP.net 更好些 这个更安全些 而且做好了也好维护 至于数据库 我觉得还是学SQl吧 一般说来 都是这么搭配的 。

ASP.NET允许用户选择并使用功能完善的strongly-type编程语言，也允许使用潜加巨大的.NET Framework。运行机制不同 ASP是解释运行的编程框架，所以执行效率加较低。

ASP.NET的验证控件安全吗???

1、其实这个是webform最基本的了。独立的Javasript就没有必要了。asp.net有自己的验证控件。如果怕asp.net 的验证控件不安全的话（实际也是前台的加密后的JS在判断）。在CS中再次正则验证了。

2、ASP.Net可完全利用.Net架构的强大，安全，高效的平台特性。

3、最好的方法就是通过JAVASCRIPT脚本验证非空。二楼正解，但不是封装，脚本不用封装。只有一些公用的类或方法，且安全性需要更高的，才封装。一楼就是SB，在后台占用资源，而且还要回刷页面，只有猪才想得出来。

4、在客户端验证，一般只是效果，不用提交用户就能看到验证，但能在客户端用技术突破验证。服务器端是为了安全考虑，服务器商一定要验证。不能少的。

5、ASP.NET为开发人员提供了一整套完整的服务器控件来验证用户输入的信息是否有效。这些控件如下：RequiredFieldValidator：验证一个必填字段，如果这个字段没填，那么，将不能提交信息。CompareValidator：比较验证。

6、然而，仅仅为每个输入域引入验证器还不能防范所有通过修改参数实施的攻击。在执行数值范围检查之时，还要指定正确的数据类型。

如何提高asp.net安全性?

通常，通过使程序集具有强名称并为该程序集添加安全策略，可以为单个程序集配置代码访问安全性。但是，许多 ASP.NET 程序集是在编译页的过程中动态生成的，因此并未进行强命名，所以您必须间接地为这些程序集配置安全策略。

有一个名为TDL.的连接字符串，它与我们在代码中所引用的名称和web.config 中连接字符串的名称是相匹配的。我们的 ASP.NET Web Pages数据库调用是针对 WebMatrix.Data 中的 Database.Open。这是相当简单的。

数据量大的时候可提高几百倍的速度。使用时注意2方面：需在页面添加.注意字段名的大小写(要特别注意)。如果和查询的不一致，在某些情况下会导致比还要慢。如果想进一步提高速度，可采用的方法。不过其可读性不高。

五种常见的ASP.NET应用程序安全缺陷

1、首先它是面向对象的编程语言，而不是一种脚本，所以它具有面向对象编程语言的一切特性，比如封装性、继承性、多态性等等，这就解决了刚才谈到的ASP的那些弱点。

2、ASP 优点：无需编译 易于生成 独立于浏览器 面向对象 与任何ActiveX scripting 语言兼容 源程序码不会外漏 缺点：Windows本身的所有问题都会一成不变的也累加到了它的身上。

3、首先找到IIS。并双击打开；如下图所示 IIS打开效果如下：点击加号图标：展开列表。

4、虽然ASP简单易用，但是它自身存在着许多缺陷，最重要的就是安全性问题。

5、故障分析一：造成asp.net服务器应用程序不可用的情况一般是用户安装了Net Framework之后，然后在安装包IIS程序，这样用的asp.net尚未在IIS上面注册所以才导致找不到服务器。

用ASP.NET开发的网站是不是安全性很差

1、首先，没有绝对安全的网站。安全性是要靠自己在代码中优化处理的 比如防止SQL注入等。权限等，只有不安全的开发者。

2、良好的安全性。缺点： 数据库支持的极大变化。 不适合应用于大型电子商务站点 安装复杂。 缺少正规的商业支持。 无法实现商品化应用的开发。

3、asp.net 虽然ASP的产品很多，但由于传统的ASP只能使用弱类型的脚本语言进行编程，以及其解释运行的机制和开发中代码的混乱，所以一般来说难以应用在大型系统中。

4、运行效率与安全性，都是官方说法，不过相对ASP的安全性与效率，的确有很大的提升；【4】、程序运行时，会编译成DLL；【5】、MVC分层的开发模式，将显示与逻辑分离，比ASP和PHP要合理，当然了，PHP也可以实现MVC三层模型。

到此，以上就是小编对于aspnet authentication的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。