2026年9月28日
ASP.NET Core 远程图片下载为什么会有 SSRF 风险？EasyAdminBlazor 的完整防护实践
摘要： 后台里有一个很常见的需求：给一个图片地址，让服务器把它下载下来存到本地。采集文章配图、导入商品图、批量替换外链图片，都会用到。 这个功能看起来很无害，实际上它是 SSRF 的经典入口。这篇文章用 EasyAdminBlazor 2.3 的实现，完整讲一遍"一个安全的远程下载器应该长什么样"。 一、S 阅读全文
posted @ 2026-09-28 07:39 EasyAdminBlazor 阅读(4) 评论(0) 推荐(0)
EasyAdminBlazor 文件上传源码解析：从浏览器到服务器到底发生了什么？
摘要： 已发布的第八篇讲的是文件管理的功能（上传、预览、压缩、WebP）。这一篇把镜头拉近，看一次上传从浏览器到磁盘、再到数据库，中间过了几道关。 一、全景链路 AdminFileInput / FilePicker（选文件） ↓ FileService.UploadFileAsync(UploadFile 阅读全文
posted @ 2026-09-28 07:37 EasyAdminBlazor 阅读(4) 评论(0) 推荐(0)