MSDN Blogs

Posts

| |

|

Гайдар Магдануров

Опасности в автоматической привязке модели в ASP.NET MVC

Posted over 1 year ago

by Gaidar Magdanurov

В своем посте про безопасность сайтов в ASP.NET MVC я совершенно забыл про одну очень неприятную атаку, применимую к действиям контроллеров, использующим автоматическую привязку модели и UpdateModel/TryUpdateModel. Представьте себе ситуацию, что на...
Гайдар Магдануров

Безопасность веб-сайтов ASP.NET MVC

Posted over 1 year ago

by Gaidar Magdanurov

«Ломать – не строить», гласит народная мудрость. Чтобы создать полезное для пользователей веб-приложение, приходится прикладывать много усилий, придумывать нужную функциональность и реализовывать ее. Чтобы сломать веб-приложение, существует набор стандартных...