ASP.NET安全編程入門經(jīng)典

第1章 Web安全的重要性
1.1 案例解析
1.2 風(fēng)險與回報
1.3 構(gòu)建安全體系
1.3.1 分層防御
1.3.2 不存在可信任的輸入數(shù)據(jù)
1.3.3 關(guān)注錯誤提醒
1.3.4 監(jiān)視攻擊
1.3.5 使用最小特權(quán)
1.3.6 防火墻和加密不能確保安全
1.3.7 安全應(yīng)該是默認(rèn)狀態(tài)
1.3.8 代碼防御
1.4 0WASP中的十大安全隱患
1.5 進(jìn)一步學(xué)習(xí)
1.6 本章小結(jié)
第Ⅰ部分 ASP.NE丁安全基礎(chǔ)
第2章 Web工作原理
2.1 深入理解H丁7P
2.1.1 請求資源
2.1.2 請求響應(yīng)
2.1.3 嗅探H丁丁P請求和響應(yīng)
2.2 理解H丁ML表單
2.3 ASPNET的工作原理
2.3.1 理解ASP.NET事件的工作原理
2.3.2 檢查ASP.NET管道
2.3.3 編寫HTTP模塊
2.4 本章小結(jié)
第3章 安全接受用戶輸入
3.1 定義輸入
3.2 安全處理輸入
3.2.1 安全應(yīng)答用戶輸入
3.2.2 緩解XSS攻擊
3.2.3 Micros oftAnti.XSS庫
3.2.4 限制輸入
3.2.5 保護(hù)cookie
3.3 驗證表單輸入
3.3.1 驗證控件
3.3.2 標(biāo)準(zhǔn)的ASP.NET驗證控件
3.4 本章小結(jié)
第4章 查詢字符串、表單域、事件和瀏覽器信息的用法
4.1 使用合適的輸入類型
4.2 查詢字符串
4.3 表單域
4.4 避免請求偽造
4.5 保護(hù)ASP.NET事件
4.6 避免瀏覽器信息錯誤
4.7 本章小結(jié)
第5章 控制信息
5.1 控制View State
5.1.1 驗證View State
5.1.2 加密View State氣
5.1.3 保護(hù)View State避免一鍵攻擊
5.1.4 從客戶端頁面中刪除
ViewState
5.1.5 禁用瀏覽器緩存
5.2 錯誤處理和日志記錄
5.2.1 改善錯誤處理
5.2.2 注意特殊異常
5.2.3 記錄錯誤和監(jiān)視應(yīng)用程序
5.3 限制搜索引擎
5.3.1 使用元標(biāo)記控制機(jī)器人
5.3.2 使用robots.txt文件控制
機(jī)器人
5.4 保護(hù)配置文件中的密碼
5.5 本章小結(jié)
第6章 散列和加密
6.1 使用散列保護(hù)完整性
6.1.1 選擇散列算法
6.1.2 保護(hù)散列密碼
6.2 加密數(shù)據(jù)
6.2.1 對稱加密
6.2.2 使用非對稱加密來共享數(shù)據(jù)
6.2.3 使用WindowsDPAPI
6.3 本章小結(jié)
第Ⅱ部分 保護(hù)常見的ASP.NET任務(wù)
第7章 添加用戶名和密碼
7.1 身份驗證和授權(quán)
7.2 發(fā)現(xiàn)您自己的身份
7.3 添加ASP.NET身份驗證
7.3.1 表單身份驗證
7.3.2 Windows身份驗證
7.4 ASP.NET授權(quán)
7.4.1 檢查和元素
7.4.2 基子角色授權(quán)
7.4.3 限制訪問文件或者文件夾的權(quán)限
7.4.4 以編程方式檢查用戶和角色
7.5 本章小結(jié)
第8章 安全訪問數(shù)據(jù)庫
8.1 糟糕代碼：演示SQL注入
攻擊
8.2 修補(bǔ)漏洞
8.3 更多SQLServer安全措施
8.3.1 沒有密碼的連接
8.3.2 SQL權(quán)限
8.3.3 使用視圖
8.3.4 SQLExpress用戶實例
8.3.5 內(nèi)置WebServer的缺點(diǎn)
8.3.6 動態(tài)SQL存儲過程
8.3.7 使用SQL加密
8.4 本章小結(jié)
第9章 使用文件系統(tǒng)
9.1 安全訪問現(xiàn)有的文件
9.1.1 靜態(tài)文件的安全性
9.1.2 文件下載和設(shè)置文件名
9.1.3 更深入的文件訪問檢查
9.1.4 訪問遠(yuǎn)程文件
9.2 安全創(chuàng)建文件
9.3 處理用戶上傳文件
9.4 本章小結(jié)
第10章 保護(hù)XML
10.1 驗證XML
10.1.1 格式良好的XML
10.1.2 有效的XML
10.1.3 XML解析器
10.2 查詢XML
10.3 保護(hù)XML文檔
……
第Ⅲ部分 ASP.NET高級內(nèi)容