我最近收到了一个针对我的项目的漏洞报告,使用“CheckMarx”工具进行构建。 我对许多结果都很满意,但它甚至指出一些简单的C#Model类是易受攻击的。
例如: -
public class abc
{
public string UserId{get;set;}
public string ClientId{get;set;}
public string UserName{get;set;}
public string EToken{get;set;}
}
我不明白究竟是什么导致了脆弱的行为。