国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > .NET > 正文

較為全面的Asp.net提交驗證方案分析 (上)

2024-07-10 13:21:44
字體:
供稿:網(wǎng)友
比如:
驗證碼存儲在頁面代碼或Cookies里,暴露給客戶端;
通過Session存儲的驗證碼,雖然解決了安全問題,但一個用戶只使用一個變量存儲驗證碼,假如用戶同時打開一個以上的頁面,分別提交的話,就無法正常使用了;
驗證碼不會過期,這會留下隱患,使暴力破解變得可行(當然也可以通過刷新間隔、提交間隔、黑名單等手段加以控制);
此外還有伴隨著提交產(chǎn)生的另一個問題——重復提交。
為解決上述問題,我曾走過不少彎路,后來總結(jié)出了一個方案可以很好的解決這些問題,本文將結(jié)合ADO.NET Entity Framework技術(shù)來介紹此方案:
這方案的核心就是通過數(shù)據(jù)庫統(tǒng)一存儲所有請求頁面所對應的驗證碼及其相關(guān)信息(這也可以通過Session或別的什么實現(xiàn),但個人感覺數(shù)據(jù)庫更為優(yōu)秀)。
首先來建立一個這樣的SQL Server數(shù)據(jù)表,表名設(shè)為“提交驗證”:

較為全面的Asp.net提交驗證方案分析 (上)


ID”字段存儲的是該驗證信息的唯一ID,用于查詢,并且我們還會將此值傳給客戶端用于回發(fā)時再度獲取對應的信息,采用GUID格式保證了唯一性和復雜性,客戶端幾乎沒有偽造的可能;

“會話ID”字段即用于存儲SessionID,以確保驗證信息與用戶會話相對應,如果你不在意客戶端是否會被劫持的話,也可以忽略這個字段。

“驗證碼”字段即存儲驗證碼原文,用于檢驗用戶輸入,此外,驗證圖片生成函數(shù)也會通過ID獲取此數(shù)據(jù)以生成對應的驗證圖片。

“是否已提交”字段標識此驗證信息是否已使用過,如果不需要給用戶明確的錯誤提示的話,可以在提交后直接刪除所使用的驗證信息,而不使用這個字段。

“過期時間”字段的數(shù)據(jù)將會在清理超時信息時使用到。

數(shù)據(jù)庫建好后,就可以建立ADO.NET Entity Framework數(shù)據(jù)模型(EDM)了:

較為全面的Asp.net提交驗證方案分析 (上)


此模型從現(xiàn)有數(shù)據(jù)庫直接生成即可,不需要做什么額外改動。未完待續(xù),此篇中介紹了數(shù)據(jù)結(jié)構(gòu)和思路,在下篇中將介紹代碼實現(xiàn)以及使用方法。

發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 连南| 稷山县| 内江市| 涞水县| 明溪县| 大厂| 驻马店市| 太原市| 巴马| 明水县| 常宁市| 山阴县| 朝阳县| 长子县| 静宁县| 文安县| 思茅市| 金乡县| 文山县| 黔西| 芦溪县| 边坝县| 萍乡市| 正阳县| 佛坪县| 二连浩特市| 云林县| 宜阳县| 三门峡市| 专栏| 乐亭县| 江城| 远安县| 环江| 樟树市| 嘉鱼县| 比如县| 内黄县| 南雄市| 尼勒克县| 文成县|