جلسه یازدهم آموزش MVC

بررسی حملات XSS و جلوگیری از آن به وسیله کتابخانه Microsoft.AntiXss

بررسی حملات Session Hijacking (دزدین کوکی ها) و جلوگیری از آن به وسیله ویژگی Coockie.HttpOnly

بررسی حملات CSRF و جلوگیری از آن به وسیله متد AntiForgeryToken و خاصیت [ValidateAntiForgeryToken]

استفاده از NonAction Attribute برای متد های Public جهت امنیت بیشتر

جلوگیری از تغییر مقادیر بعضی از Property های یک کلاس توسط [(Bind(Include)] , [(Bind(Exclude]