بررسی درخواست های کاربر در اولین سطح برنامه

[jaykob]

سلام دوستان


چطور می شه درخواست های کاربران در اولین سطح برنامه بررسی و تایید اعتبار بشه ؟ به طور مثال کاربر یک کوتیشن به آخر url برنامه ما اضافه می کنه چطور می شه قبل از اینکه این درخواست به اکشن و کنترلر ما بره در جای دیگه بررسی بشه و به طور مثال ما " رو فیلتر کردیم و پیام مناسب رو هم نمایش بدیم ...

تشکر

[aroshanzamir]

سلام وقت بخیر

میشه هدفت را از انجام این کار بگی :
برای جلوگیری از حملات است//

[jaykob]

سلام وقت بخیر

میشه هدفت را از انجام این کار بگی :
برای جلوگیری از حملات است//

سلام

آره بزرگترینش همین حملات هست . دلیلم هم برای اولین لایه اینه که معمولا Bypass هایی وجود داره برای متد های معمولی ولی زمانی توی لایه اول ما جلوگیری کنیم کار خیلی سخت می شه ...

[aroshanzamir]

یک مقاله ای تو سایت استاد نصیری است در همین رابطه جلوگیری می کنه از تمامی این حملات....
عنوانش هم هست : مقابله با xss یک بار برای همیشه .. حتما ببین .. میدوننم می تونه بهن کمک کنه