È sempre un problema...quando le vostre applicazioni sono sottoposte a revisioni di sicurezza esterne...

Posted on Marzo, Giugno 15, 2004 \9:12 Stasera

Una delle applicazioni che ho scritto un po' fa sta attualmente sottogoneando una tutela di sicurezza / udizione della privacy ... Dio odio queste cose . Il problema è che anche con le migliori intenzioni \ , a meno che non si spenda tempo specialmente a progettare e sviluppare la propria applicazione da zero per essere sicura | - vincerà solo |' non sarà |. Perciò, un consiglio per il giorno ♫ - passate attraverso la vostra applicazione \ , dovunque abbiate un input esterno ( quindi ♫, per esempio, i dati degli utenti ), controllate la lunghezza delle stringhe \ , filtrate fuori html \ / codificate html l'output ( chiaramente se avete attivato la RequestValidation questo bit vincerebbe \ ' non sarebbe un problema \ criteri di lunghezza e forza. - sto depositando la password in un testo semplice nella vostra Db? Comunque, solo cibo per pensare (oh, e nonM SK3non mi faccia iniziare sul webMSC4config and Code Access Security policies MST5