由于来自URI,强化质量分配

时间:2017-01-18 15:00:16

标签: c# data-binding fortify

扫描完我的代码后,我得到了Fortify:Mass Assignment:不安全的Binder配置。

这来自使用FromUri的控制器:

public ReturnType Search([FromUri] SearchType searchObject)

我了解问题是自动分配会导致安全问题。但我不认为这里有什么值得担心的。有没有办法解决强化问题没有忽略或抑制它?我想从URI中读取查询。

0 个答案:

没有答案