摘 要： 安全是Web 应用程序的核心。虽然.NET 框架为 应用程序提供了比较完善的安全保障体系,但从代码层面来预防安全缺陷也是必不可少的，本文主要从限制用户输入、信息泄露、口令加密、脚本注入和无cookie会话几个方面，介绍提高ASP. NET 应用程序安全性的方法和技巧。
关键词：；应用程序；安全性；脚本
1.引言
作为微软的最新一代产品，.NET 框架提供了比较完善的安全保障体系，通过验证、授权和身份模拟来保障应用程序的执行安全。这些设定保存在应用程序的 文件中。但是，在构建应用程序的时候，仅仅依靠这些自带的安全机制还是远远不够的。在代码本身的安全性、抗御攻击的能力等方面,程序员应当担负更多的责任。因此,程序员要尽量编写安全的代码。下面从编写ASP. NET 应用程序出发,讲述一些提高代码安全性的方法。
2.限制用户的输入,提高程序的安全性
很多安全隐患是由于用户没有正确地处理用户的输入而造成的。
要增强ASP. NET 应用程序的安全性,你就应该将用户输入信息的长度限制到一个适当的范围内。始终对一组预期值执行窗体输入验证以及字符串格式设置/类型验证。允许接受用户无限量的输入信息,会给恶意用户进行缓冲区溢出的攻击造成机会,这会导致应用程序崩溃。因此,在用ASP. NET 开发窗体页面的时候,可以利用ASP. NET 提供的规则验证控件（RegularExpressionValidator）来对用户的输入信息进行限制,包括信息的长度、内容和格式,如:设置属性ValidationExpression =“ 的安全漏洞，http:/ / 2007/0902/ ,2007.9.2.
中国论文网(www.lunwen.net.cn)免费学术期刊论文发表,目录,论文查重入口,本科毕业论文怎么写,职称论文范文,论文摘要,论文文献资料,毕业论文格式,论文检测降重服务。
