显示DLL名称和版本

Question

我们有一个创建页面的想法，该页面将显示有关所有当前加载的DLL（名称和版本）的信息。是否存在安全方面的风险，即恶意用户是否会破坏已知dll名称和版本号的站点安全性？

Answer 1

了解.dll版本号本身并不具有直接风险，但优良做法是尽可能少地向攻击者提供有关您环境的信息。至少考虑通过要求身份验证和授权来查看页面来保护您的页面。