從代碼層保障ＡＳＰ．ＮＥＴ應用程序的安全

摘要：NET框架為應用程序的安全提供了較為完善的保障。但是由于各種外部因素的影響。ASP.NET應用程序仍然存在安全隱患。文章從代碼層面對腳本注入、SQL注入、密碼存儲問題、敏感信息泄漏、程序發布設定以及cookie-lesssession漏洞六個在系統開發過程中可能對應用程序安全產生影響的問題進行了分析，并提出了供參考的應對方法，以期對開發人員有一定的啟發，并減少應用程序的安全隱患。

關鍵詞：代碼；ASP.NET；應用程序；安全