2015年8月28日
MVC Html.AntiForgeryToken() 防止CSRF攻击
摘要： （一）MVC Html.AntiForgeryToken() 防止CSRF攻击MVC中的Html.AntiForgeryToken()是用来防止跨站请求伪造(CSRF:Cross-site request forgery)攻击的一个措施,它跟XSS(XSS又叫CSS:Cross-Site-Scrip... 阅读全文
posted @ 2015-08-28 15:25 左正 阅读(770) 评论(0) 推荐(0)
为什么需要DTO(数据传输对象)
摘要： DTO即数据传输对象。之前不明白有些框架中为什么要专门定义DTO来绑定表现层中的数据，为什么不能直接用实体模型呢，有了DTO同时还要维护DTO与Model之间的映射关系，多麻烦。然后看了这篇文章中的讨论部分才恍然大悟。摘两个比较有意义的段落。表现层与应用层之间是通过数据传输对象（DTO）进行交互的，... 阅读全文
posted @ 2015-08-28 14:28 左正 阅读(428) 评论(0) 推荐(0)