Webフォームに入力されたクロスサイトスクリプト検出のエラーを捉える方法について
VS2005で、Textboxを含むWebフォームを作成しました。 ユーザーがこの項目に、スクリプトを含むような入力した場合(たとえば "aaaaa<bbbbb>cccc" )、システムから下記のようなエラーメッセージが返されます。 危険な可能性のある Request.Form 値がクライアント (TextBox1="aaaaa<bbbbb>cccc") から検出されました。 この場合に、このエラーをプログラム側で補足し、ユーザーを自前のエラー画面に導きたいのですが、上記のエラーの検出の仕方がわかりません。 また、この検証を無効にする方法として 構成セクションの validateRequest=false を設定することによって要求の検証を無効にできます とありますが、これもweb.configのどこに記述すべきかもわかりません。 どなたかご教授お願いします
L'eclat des jours(2010-12-17)
_ 401, 405, 500 bang! WCF Data ServiceでPUTをやろうとしてはまりまくっていて、先が見えなくて困りきる（現在進行形）。 環境はWindows 2008 Server R2で、IISにはWebDAVも載せている（これは他の要件から必須）。で、WCF Data Serviceが独立した仮想ディレクトリにある。 GETはご機嫌に動いているのだが、いろいろあって、クライアント側は手作りJSONクライアント。 で、PUTをしたら、最初は401になる。 当然、URIがおかしいのだろうとか、メッセージボディがおかしいのだろうとか想像するのだが、わからん。URIは、GETしたJSONのd/resultsの中の__metadataのuriを指定しているからおかしくはないはず。メッセージボディはおかしいだろうと思うが（だからテストしてるわけだし）、でもそれで401ってのは
ASP.NETで忘れずにやっておくべきこと（2） セッションハイジャック対策 - atsukanrockのブログ
はじめに 本エントリは『ASP.NETで忘れずにやっておくべきこと』シリーズの第2回。「セッションハイジャック対策」について記す。 目的 セッションハイジャック攻撃に対し、十分な防御力を持つASP.NET Webアプリケーションを作成する。 注意 「セッション」ハイジャックという名前からして、セッション状態*1に対する攻撃のみを指すように思える。これを狭義のセッションハイジャックとするなら、本エントリでは、広義のセッションハイジャックについて述べる。広義のセッションハイジャックとは、攻撃者がアプリケーションの正当なユーザーになりすますことを言うものとする。 セッションハイジャックとは？ まず、セッションハイジャック攻撃について、その攻撃方法と一般的な対策法を学ぶ。 最適なテキストは情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方の『安全なウェブサイトの作り方』（P
ASP.NETのセッション固定対策 - 2010-04-24 - T.Teradaの日記
本日は、ASP.NETでログイン機能をつくる際のセッション固定対策について書きます。 ログイン状態の管理には、ASP.NETが提供するセッション機構（ASP.NET_SessionId Cookie）を使っているとします。 ASP.NETでのセッション再生成 ログイン機能のセッション固定対策は、ログイン時に新たなセッションを開始することです。既存のセッションがなければ新たにセッションを開始し、既存のセッションがあるならばそのセッションは再生成されなければなりません。 しかし、ASP.NETはセッションを再生成する方法を提供していません。 それはJavaも同じなのですが、TomcatだとHttpSession#invalidateでセッションを無効化することで、セッションを再生成することができます*1。 ASP.NETでも普通に考えると、Session.Abandonという同等のメソッドを利
ASP.NETから直接印刷する方法について - ティップス
ASP.NETから直接印刷する方法について 2005.8.28 初出 サーバーサイドから印刷する是非を問う質問 Webアプリケーションの基本は、requestとresponceの対であるため、サーバーの処理がいつ終わるかわからないような処理はさせるのは悪だという通例があった。しかし、Webソリューションはオープン系よりひとつ前のホスト系と同じように、サーバー中心の文化に戻りつつあるわけである。そんな中、shin'nosukeに次のようなメールがきた。 【shin'nosukeにきたメール】 VB.NET（Web)から直接プリンタへ一覧表を印刷したいという要望があがっています。 H.P.等で調べましたがいろいろとやりようはありそうに感じたのですが、shin'nosuke君の意見を聞かせて頂きたく思います。 ※本当にやりようがあるのかも・・・です。 要件的には以下です。 ネット
.NET TIPS ［ASP.NET］リソース・ファイル活用で国際化対応サイトを構築するには？ - C# VB.NET Webフォーム - ＠IT
昨今、1つのサイト（Webアプリケーション）で2つ以上の言語に対応したいというニーズは珍しくない。特にビジネス用途においては、日本語にしか対応しないというケースは少ないだろう。Webサイトの役割がますますビジネス密着型のものとなり、対象となる顧客層も拡大する中、最低でも日本語／英語、場合によっては中国語／フランス語など多言語に対応しなければならない状況は、日に日に増大している。 このような多言語対応を前提としたWebサイトの場合、言語に依存した情報をWebページ内にハード・コーディングすることは好ましくない。例えば、コード中に日本語をそのまま記述してしまったら、将来的に英語版のサイトを追加しようとした場合には、日本語部分だけを英語に置き換えたまったく同じコードをもう1つ用意しなければならないからだ。もしもさらに中国語のページが増えたとしたら、同じく中国語にのみ置き換えた同一のコードを用意し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「IISで他サーバーの共有フォルダにアクセスできない」（1） Windows Server Insider － ＠IT
ASP .NET の VIEWSTATE を暗号化する - Enjoi Blog
「Global.asaxでSession変数が保存出来ない…（ステートサーバ）」（1） Insider.NET － ＠IT
ListViewのページング処理について - Insider .NET会議室
Love2Dev: The Progressive Web App & SEO Experts