摘要：Connection Timeout 是指等待连接打开的时间（以秒为单位） CommandTimeout 等待连接超时时间 阅读全文

摘要： 阅读全文

摘要：一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 阅读全文

摘要：一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 阅读全文

摘要：ValidateAntiForgeryToken ajax [ValidateAntiForgeryToken] 为防止CSRF，asp.net core会在form中自动注入一个隐藏域防止攻击 自动加入： <form asp-action="create"> </form> 或者使用beginfo 阅读全文