随笔分类 -  .Net

摘要：第7章 成员资格、授权和安全性 7.1 安全性 ASP.NET MVC 提供了许多内置的保护机制（默认利用 HTML 辅助方法和Razor 语法进行 HTML编码以及请求验证等功能特性，以及通过基架构建的控制器白名单表单元素来防止重复提交攻击） 永远不要相信用户提交的任何数据。 实际的例子 每次渲染 阅读全文

摘要：参考资料《ASP.NET MVC5 高级编程》第5版 第4章 模型 本章所探讨的模型是要显示、保存、创建、更新和删除的对象。 基架指使用 MVC 提供的工具为每个模型对象的标准索引构建、创建、编辑和删除功能构建控制器和视图。这个构建工作称为基架（scaffolding）。 4.1 建模 4.2 构造 阅读全文