security

2Hitze

5Antwort

Andere Möglichkeiten zum Verschlüsseln von WCF-Verbindungen

Ich arbeite gerade an einem Projekt, bei dem verschlüsselte Daten zwischen WCF-Hosts ausgetauscht werden müssen. Nach meinem Verständnis gibt es nur zwei Möglichkeiten, um sicherzustellen, dass Daten,

2Hitze

4Antwort

Wie kann überprüft werden, ob ein bestimmter Benutzer Mitglied der integrierten Administratorgruppe ist?

Ich muss programmgesteuert (in. NET) überprüfen, ob ein bestimmter Benutzer (Domänenaccount) Mitglied der integrierten Administratorengruppe auf einem aktuellen Computer ist (derjenige, auf dem die An

58Hitze

9Antwort

Wird die HTML-Codierung alle Arten von XSS-Angriffen verhindern?

Ich bin nicht besorgt über andere Arten von Angriffen. Ich möchte nur wissen, ob HTML Encode alle Arten von XSS-Angriffen verhindern kann. Gibt es eine Möglichkeit, einen XSS-Angriff auszuführen, selb

14Hitze

2Antwort

Sichere Session-Cookies in ASP.NET über HTTPS

Ich habe ein wenig neugierig nach dem Lesen this /. article über Hijacking HTTPS-Cookies. Ich habe es ein wenig aufgespürt, und eine gute Ressource, über die ich gestolpert bin, listet einige Möglichk

14Hitze

3Antwort

Verschlüsseln von appSettings in web.config

Ich entwickle eine Web-App, die einen Benutzernamen und ein Passwort benötigt, um im Web gespeichert zu werden.Config, bezieht sich auch auf einige URLs, die von der Web-App selbst und niemals vom Cli

5Hitze

3Antwort

Muss ich als ASP.NET-Programmierer über E-Mail-Injection-Angriffe besorgt sein?

Es gibt viele PHP-Artikel über das Thema, so ist dies ein PHP-Problem. Ich sende E-Mails mit System.Net.Mail nach einigen regulären Ausdruck Prüfungen natürlich. Ähnlich wie http://weblogs.asp.net/sco

3Hitze

5Antwort

Was ist ein sauberer/einfacher Weg, um die Sicherheit einer Seite zu gewährleisten?

Angenommen, Sie haben ein Formular, das vertrauliche Informationen sammelt und übermittelt und Sie sicherstellen möchten, dass niemals über unsichere (nicht HTTPS) Daten darauf zugegriffen wird, wie k

12Hitze

13Antwort

Eindeutige Schlüsselgenerierung

Ich suche nach einer Möglichkeit, speziell in PHP, dass ich garantiert immer einen eindeutigen Schlüssel bekomme. Ich habe getan, die folgenden: strtolower(substr(crypt(time()), 0, 7)); Aber ich gef

10Hitze

5Antwort

Wie genau konfigurieren Sie httpOnly-Cookies in ASP Classic?

Ich bin auf der Suche nach httpOnly in meinen alten ASP klassischen Websites zu implementieren. Wer weiß, wie es geht?

5Hitze

4Antwort

live asp.net web.config Einstellungen

Ich habe erst vor kurzem mit asp.net und C# arbeiten begonnen. Gibt es ein Standard-Set von web.config-Einstellungen für eine endgültige Live-Website? Es scheint eine Menge Optionen zu geben und ich m