ASP.NET中保护自定义的服务器控件(2)

日期：2020-06-12 栏目：程序人生浏览：次

如果您希望页开发人员将自定义控件添加到可视化设计器的工具箱，则将它们拖到设计图面上，并在属性浏览器中访问其属性和事件，而且，除了要考虑运行时安全性外，还要考虑设计时安全性。有关更多信息，请参见保证自定义控件设计器组件的安全。

了解对 Web 应用程序页和控件的最高威胁，包括代码注入、信息泄漏、会话劫持、身份欺骗、参数操作和网络监听。为此，应在部署前完成对组件的威胁建模分析。