如何检查asp.net 4 mvc2网站的安全性？

Question

如何检查asp.net4 mvc2上的网站安全性？

我只有19岁，如果我不知道什么是漏洞，我会非常担心。我使用 LINQ ，这意味着 SQL注入 - 受保护。 XSS - 我尝试使用特殊库 AntiXSS （如何在网站上查看所有内容...？）。

当然所有我不知道的..授权（cookies，拦截等）。 对不起我的英语不好。如果你能帮助我完成这项艰难而自豪的工作，我将非常高兴 - 保护我们的网站。

如有必要，我将链接发送到PM

中的网站

Answer 1

有关Web应用程序的大多数命令漏洞的列表，请查看OWSAP前10名。它提供有关最严重漏洞的信息以及如何防范它们。