面向互联网的网站ASP.MVC的防御技术

Question

我正在开发我的第一个asp MVC项目，该项目最终会在一个可公开访问的Web服务器上运行（我曾在MVC中使用过一些内部应用程序）。我应该考虑哪些技术，实践（特定于MVC或其他）以提高安全性。

显然，我的头顶有行动的AcceptVerb属性和验证还有什么？

Answer 1

Anti Forgery Token：）

Answer 2

有几点：

• 对每个用户输入进行编码
• 使用anti forgery tokens
• 对每个修改状态的请求使用POST谓词

Answer 3

Windows Live团队编写了一份白皮书，描述了在某些Windows Live属性上使用ASP.NET MVC获得的经验教训。他们进行了大量的安全性分析，并在此提出了安全提示：

http://www.microsoft.com/downloads/details.aspx?FamilyID=7606f801-70c5-49ca-a18c-91d4ed725833&displaylang=en