2026年10月4日
ASP.NET Core 文件上传安全：Content-Type 为什么不能证明文件类型？
摘要： 上传接口有三份"关于文件类型的声明"，而它们没有一份是可信的： 声明 谁提供 可信吗 扩展名 .jpg 客户端（文件名） ❌ 随手就能改 Content-Type: image/jpeg 客户端（请求头） ❌ 完全由调用方控制 文件名 avatar.jpg 客户端 ❌ 同上 这篇文章讲清"为什么不可 阅读全文
posted @ 2026-10-04 08:28 EasyAdminBlazor 阅读(10) 评论(0) 推荐(0)
Blazor 安全设计：一个 Blazor Admin 后台需要防哪些攻击？
摘要： 这篇是安全专题的总览，把散落在各篇里的机制汇总成一张"攻击面 → 防护 → 证据"的对照表。目标不是制造紧张感，而是让每一类风险都能指到具体代码。 一、先明确威胁模型 后台系统面对的主要是三类人： 攻击者 手里有什么 想干什么 未登录的外部人员 只知道后台地址 撞库、爆破、探测接口 已登录的低权限用 阅读全文
posted @ 2026-10-04 08:24 EasyAdminBlazor 阅读(2) 评论(0) 推荐(0)