Εξάλειψη SQL Injection...

Δημοσιεύθηκε το Σάββατο, Ιούλιος ΜSK1 ΜSK2

Διαβάστε στο Stefan Demetz' αναφέρει το blog Σχετικά με A Ετικέτες Λόμπι της Microsoft να αλλάξει τον τρόπο με τον οποίο τα γραμματοκιβώτια επιτρέπουν τη μετάβαση σε δεδομένα. Δείτε εδώ Για το σχόλιο . ίσως συγνώμη αλλά νομίζω ότι αυτή είναι μια καθαρά τρομερή ιδέα και είναι πολύ υπενθυμίζοντας τη φρικτή Αίτηση Εγκρίσεωςανοησία που εισήχθη στο .NET ΜSK1Είμαι υπέρ μιας απλής μεθόδου κρυπτογράφησης και επικύρωσης εισαγωγών QueryString όπως: ΕΔΩ ΠΡΟΣΚΛΗΣΗ ( ξεχωρίζει από το γεγονός ότι χρησιμοποιεί ΜSK1DES ΜSK2 ΔΕΝ ΚΑΝΕΙ ΑΥΤΟ! 3ΔΕΣ είναι πολύ αργότερη και όχι τόσο ασφαλής όσο η AESM SK5 Έτσι τιΗ ΜSK6 ευχαρίστησε το πρόβλημά μου με την αλλαγή της προεπιλεγμένης συμπεριφοράς των ελέγχων εισόδου

1. Εάν αυτό συμβεί, ίσως αυτό θα εφαρμοστεί πιθανότατα με τέτοιο τρόπο ώστε να σπάσει υφιστάμενες εφαρμογές (αυτό συνέβη επίσης με ΜSK2 και ως εκ τούτουM SK3 εξακολουθεί να λειτουργεί μερικές εφαρμογές ακόμα Η 1.0 εκείη ).
2. Εάν γίνει αυτό θα πρέπει να είναι εντελώς ανθεκτικό στο μπάλα, αλλιώς κάθε εφαρμογή θα βασίζεται σε έναν μοναδικό μηχανισμό ασφαλείας ΜSK1 που δεν είναι μια καλή ιδέα ΜSK2
3. Απαγόρευση της ευθύνης από τους προγραμματιστές, αν αυτό έγινε έτσι θα έπρεπε να είναι ρητά ενεργοποιημένη είτε στο web.config ή σε επίπεδο σελίδαςM SK2Θα είμαι πολύ πιο ευτυχισμένοςMK3Προτιμώ απλώς προτιμούν οι προγραμματιζόμενοι να γνωρίζουν τιΜSK4 συμβαίνει στον κωδικό τους και ως εκ τούτου είναι πιο πιθανό να είναι συνειδητοποιημένοι με τυχόν ζητήματα γύρω τουMST5

Oh, επιχειρήσεις και Microsoft, αν το κάνετε αυτόM SK2 DonMK3 να το κάνει όπως Viewstate όπου έχετε σκληρό κώδικα 3DES κρυπτογράφηση με καμία λύση για την αντικατάσταση της εφαρμογής σαςΜSK5 τουλάχιστον να γίνει ένας προμηθευτής