Category: asp.net保安

使用OpenSSL建立CA及簽發SSL憑證

2013-05-17 07:12 AM

70,444

之前曾討論過WebClient存取使用自我簽署憑證的SSL連結，會發生以下錯誤: The underlying connection was closed: Could not establish trust relationship for SSL/TLS secure channel...

reCAPTCHA威風不再?

2012-09-01 12:34 AM

44,273

去年換裝reCAPTCHA後，連人類都很難看懂的變態OCR文字(其實大家在無形中參與了古書籍的數位化)，成功擊退機器人大軍，垃圾留言從此絕跡。近一個月，網站開始冒出許多垃圾留言，跟當年決定換掉TrimothyHUmphrey’s CAPTCHA時的情境相仿，三不五時會冒出一堆看不懂的洋文...

ASP.NET保安系列 - ASP.NET網站設定常見的資安疑慮

2012-04-06 07:50 AM

10,106

前幾天看到朋友分享了一篇國外MVP Troy Hunt的文章: 67% of ASP.NET websites have serious configuration related security vulnerabilities，大意是依據他蒐集到的統計數字，約67%的ASP.NET網站因設定...

多想兩分鐘，你可以不用 validateRequest="false"(WebForm版)

2012-02-01 10:14 PM

6,946

接續前一篇不關閉validateRequest下允許傳送XML內容的議題，有人問起，我才想到該文只示範了AJAX做法，壓根忘了提WebForm環境下應如何處理。以下是我會採用的處理方式。原理上還是透過encodeURIComponent()及HttpUtility.UrlDecode()分別...

HTML5 Canvas的Origin-Clean安全原則

2011-11-02 06:47 AM

16,467

前幾天介紹了如何利用toDataURL()將canvas繪製結果轉為圖檔的做法，但實際應用時，卻發現常常會冒出奇怪的錯誤: 在IE, Chrome或Safari上出現: SECURITY_ERR: DOM Exception 18 在FireFox則是冒出: 0x805303e8...

ASP.NET保安系列 - 關於elmah.axd的安全設定

2011-03-10 05:19 PM

34,178

ELMAH是一個優秀的ASP.NET錯誤記錄模組，安裝簡便，只需將elmah.dll放到bin目錄下，再適當修改web.config，ELMAH就能在ASP.NET發生例外錯誤(Exception)時，將錯誤訊息、程式碼位置、Query String、Cookie、Client IP、登入身分....

【茶包射手日記】ASP.NET寫Log檔的多執行緒問題

2011-01-29 09:37 AM

21,925

小熊子提供日常生活茶包一枚，某機上盒設備偶然在液晶電視彈出以下訊息: 看起來是ASP.NET程式錯誤，雖然接到電視時畫面周圍被截，但仍看得出是同時寫入Log檔的多條執行緒在打架所致。頓時有熟悉的感覺: 啊! 這茶包我也嚐過。由錯誤訊息所暗示的片段程式碼(錯誤示範! 正式台web.config應...