[置顶] .Net下的WebService安全
摘要： 非常不错的wse2.0实现webservice安全的文章，讲的很详细，转自http://blog.csdn.net/nealbzdn/，感谢原创作者。WSE(Web Services Enhancements)是微软为了使开发者通过.NET创建出更强大，更好用的Web Services而推出功能增强插件。现在最新的版本是WSE2.0(SP2).本文描述了如何使用WSE2.0中的安全功能增强部分来实现安全的Web Services。WSE的安全功能增强实现的是WS-Security标准，此标准是WebService自己的安全协议，由IBM, BEA, Microsoft等联合制定，所以在.NET 阅读全文
posted @ 2011-09-09 13:55 倒叙的时光 阅读(912) 评论(0) 推荐(0)
2011年9月26日
asp.net防止XSS(脚本)攻击
摘要： 将你要传入数据库的值调用此方法进行验证 ///<summary> ///过滤xss攻击脚本 ///</summary> ///<paramname="input">传入字符串</param> ///<returns>过滤后的字符串</returns> publicstringFilterXSS(stringhtml) { if(string.IsNullOrEmpty(html))returnstring.Empty;//CR(0a)，LF(0b)，TAB(9)除外，过滤掉所有的不打印出来字符. //目 阅读全文
posted @ 2011-09-26 11:38 倒叙的时光 阅读(2710) 评论(2) 推荐(1)