ASP.NET のセキュリティ対策について考える - しばやん雑記
XSS や CSRF の話題は相変わらず結構多いですね。例えば、はまちや2さんのブログに最近書かれたエントリとか。 CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！(Hatena) 曰く、Hatena や Facebook など多くのサービスがログイン画面では CSRF 対策されていないとか。実際に書かれているようなことが起きたら怖いですねー。 で、本題なんですが、ASP.NET を使ったサービスでは XSS や CSRF に関してはあまり被害を聞かないなーと思いました。ぶっちゃけ、採用サイトが少なすぎるのが理由な気もするんですが、SQL インジェクションはよく聞きますが、XSS・CSRF は自分は特に被害を知りません。 XSS XSS は悪意のある入力内容が、適切にエスケープされずに出力された場合に発生します。ということでエスケープをしましょう。 そもそも ASP.NE
Razor を利用した MVC での CSRF 対策 - ASP.NET 入門
ここではセキュリティ対策のひとつとして、クロスサイトリクエストフォージェリ (Cross-site Request Forgery, CSRF または XSRF) 対策について説明します。 CSRF がどのようなものであるか、ということについては、説明が長くなるのでここでは説明を割愛します。 しかしながら、CSRF 対策として「そのセッションだけに有効なトークンをフォームに埋め込むことが有効である」ことだけは、頭に入れて置いてください。 それを前提として、ASP.NET の MVC (Razor ビュー) でアンチ・クロスサイトリクエストフォージェリ・トークンをどのように埋め込むのか、そして、それをどのように使うのか説明します。 CSRF 対策を施していない場合の動作確認 まずはじめに、何も CSRF 対策を実施していない場合の挙動を確認しましょう。 ASP.NET の MVC Web ア
プログレッシブ Web アプリ (PWA) で Web アプリの機能性を最大限に引き出す | Microsoft Docs
このラボでは、PWA ツールを使用して、ASP.NET Core を使用する簡単なプログレッシブ Web アプリケーション (PWA) を作成する手順を説明します。PWA ツールは、アプリケーションがプログレッシブ Web アプリケーションとして動作するために必要なファイルを生成します。 前提条件 このラボでは、コンピューターの設定のための前提条件と手順を説明します。 このラボが完了したら作業環境が整うので、他のラボに進めます。 他のラボに進むには、Visual Studio 2017 がコンピューターにインストールされている必要があります。 Windows 10 April 2018 Update: Windows タイムラインを使用するには、コンピューターに最新の Windows April Update が適用されている必要があります。ソフトウェア ダウンロード ページからこの更新プ
ASP.NET MVC の Controller で Entiry Framework のトランザクション制御をする - kaji_3's blog
目的 Entity Framework を使ってDBへのアクセスを行いたい ASP.NET MVC の Controllerを継承したクラスを作成して TransactionScope の制御をしたい Entity Framework のトランザクション管理 今回は、アクションの実行単位をトランザクションの作成単位にしようとします。Entity FrameworkはDbContext内でDBへの接続等を行なっており、TransactionScopeが既にあればそのトランザクションを利用する仕様です。*1 となるとASP.NET MVC でのトランザクション制御の流れは以下のとおりになります。 正常系 アクション実行前にトランザクション開始 更新系処理実行 アクション実行後にコミット 異常系 アクション実行前にトランザクション開始 更新系処理実行 アクション実行中に例外 ロールバック Con
Repository for ASP.NET MVC - しばやん雑記
ASP.NET MVC で Repository パターンを使う方法を少し調べたのでまとめてみる。 モデル 基本的な方針としては Repository のインターフェースを作って、そのインターフェースを実装したクラスを作る。何でインターフェースを用意するのかは、テスタビリティ向上の為。テストプロジェクトではそのインターフェースを実装したモッククラスを用意すればテストを簡単に出来る。 共通な部分は Generic 使ってさらにインターフェースとして切り出してやったほうがいいのかも。 public interface IRepository<T> { void Add(T entity); void Remove(T entity); IList<T> ListAll(); } public interface IBookmarkRepository : IRepository<Bookmar
Repository パターンまとめ - しばやん雑記
まとめになるかはわかりません。タイトルを思いつかなかっただけです。 Repository for ASP.NET MVC - しばやん雑記 で Repository の使い方をちょろーんと書きましたが、IRepository で共通部分くくりだしているのに、実装はそれぞれの Repository 任せってダメダメでしたね。 なので、今回は共通部分は実装してしまおうという方向。 // 共通の Repository インターフェース public interface IRepository<T> { void Add(T entity); void Remove(T entity); IList<T> ListAll(); } // Bookmark 専用のインターフェース public interface IBookmarkRepository : IRepository<Bookmark>
Entity Framework コード・ファースト開発の基本 - しばやん雑記
Entity Framework CTP4 では命名規約を利用するだけで一般的な利用において十分なモデルを作成することが出来ますが、ModelBuilder の Fluent API を利用することでより詳細な永続化マッピングルールを定義することも出来ます。 基本的な部分だけですが規約と Fluent API を使った場合の違いを比べてみます。 プライマリキー 規約 public class Product { // 型名 + Id 名のプロパティが自動的にプライマリキーとして扱われる public int ProductId { get; set; } } Fluent API protected override void OnModelCreating(ModelBuilder modelBuilder) { // プライマリキーとして扱うプロパティを指定 modelBuilder.
複数ボタンのあるFormで押されたボタンを判断する - Qiita
判断方法 ボタンにname属性を利用して、モデルバインディングで取得する。 JavaScriptでResponsデータを操作する。 セレクター属性を作成し、必要なアクションにそのセレクター属性を設定する。 ２番目のJavaScriptによる方法については、個人的には利用しないので説明しません。 ボタンにname属性を利用する（nameがボタン毎に異なる場合） @using(Html.BeginForm()) { @Html.AntiForgeryToken(); // テキストボックス等の入力項目の設定 <input type="submit" name="Search" value="検索"> <input type="submit" name="Clear" value="クリア"> } [HttpPost] [ValidateAntiForgeryToken] public Acti
Code First Migrationでぐだぐだになる
EFでは自動マイグレーションができるようになっていて 開発時には、もはやDBの存在を忘れてModelに集中できる！…という時代になりつつある。 に毎度ハマって、悶々するので少し頑張って整理してみた。 Code First Migrationについての最初の一歩はここから http://msdn.microsoft.com/ja-jp/data/jj591621.aspx に書いてある手順通りに行えば、Migrationは成功する♪ が、実際の現場では失敗することも起こる。 例えば、追加したModelをMigrateした後に削除してMigrateしようとするとエラーになる で、このとき、わかってないでいろいろやると、さらに泥沼化する；； Migrationフォルダを削除してしまう DBスキーマをサーバーエクスプローラで直接編集してしまう にっちもさっちもいかなくなって、DBを削除して・・・再
EF Migrations Command Reference – Passion for Coding
Entity Framework Migrations are handled from the package manager console in Visual Studio. The usage is shown in various tutorials, but I haven’t found a complete list of the commands available and their usage, so I created my own. There are four available main commands. Enable-Migrations: Enables Code First Migrations in a project. Add-Migration: Scaffolds a migration script for any pending model
【C#】コードファーストで DB に 初期データ入れる - Qiita
ASP.NET Core と Entity Framework Core を学習しました。 エンティティから DB を生成する方法と初期データの投入についてまとめました。 簡略化のため、必要な using 名前空間; や namespace {...} はコードから省略しています。 エンティティとデータベースコンテキストの作成 public class Book { public int ID { get; set; } [Required] [StringLength(100)] public string Title { get; set; } [StringLength(100)] public string Author { get; set; } [Range(1900, 2100)] public int PublishYear { get; set; } } 大雑把なイメージ
実践 Entity Framework ～ マイグレーションとコマンド - インクリメンタルなカイハツにっき
前回 DbContext クラスから継承した Context クラスを作成しました。今回は、前回少し説明したマイグレーションを利用して、実際のデータベースを作成してみます。 Enable-Migrations まずは、プロジェクト内でマイグレーションが利用できるように有効化する必要があります。 Configuration ファイルを用意して・・・とか色々ありますが、わざわざ用意する必要はありません。コマンド一発で可能です。 そのコマンド入力は、NuGet で利用した、パッケージマネージャーコンソールを使用し、次のコマンドを入力します。 Enable-Migrations例のごとく、enable-m あたりで「Tabキー」を押すと、自動補完されるはずです。しばらく待つと・・・ 「有効になりました」のメッセージとともに、ひとつのファイルとフォルダが作成されます。 この新たに作成された、「Mig
実践 Entity Framework ～ コードファースト、マイグレーション、コンテキスト - インクリメンタルなカイハツにっき
前回、Entity Framework のインストールまで完了しました。 Code First Entity Framework の重要なキーワードのひとつとして、Code First があります。 コードファースト・・・その名の通り、コードでテーブル構造等を定義し、それに従い実際のテーブル等が自動で作成されます。 せっかく Entity Framework を導入するのであれば、是非とも利用したい手法といえます。以降、Code First ありきで話を進めます。（以降、カタカナ表記で『コードファースト』と表記します。） Migration 同じく、重要なキーワードとして、Migration があります。 マイグレーション・・・直訳すると移住、移行などみたいです。 Code First と対で、MSDN では、Code First Migrations などと紹介されてたりします。 開発中
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
コードファーストでマイグレーションを有効にする
Code First Migrationsを使う。 | Qaramell Blog
Code-First Approach In MVC 5
Using Sessions and HttpContext in ASP.NET 5 and MVC6 – Ben Cull - Payments Engineer and Microsoft Development Professional
entity-framework - マイグレーション - update database
Using TFS Build to Deploy Entity Framework Database Migrations with Migrate.exe
Entity Framework Code First | densan-labs.net