![Visual Basic .NET代码安全手册](https://cover.qianqiantushu.cc/34/s607e9f4.jpg)
![Visual Basic .NET代码安全手册](https://cover.qianqiantushu.cc/34/s607e9f4.jpg)
Visual Basic .NET代码安全手册PDF电子书下载
- 电子书积分:10 积分如何计算积分?
- 作 者:(美)Eric Lippert著;徐燕华,崔伟译
- 出 版 社:北京:清华大学出版社
- 出版年份:2003
- ISBN:7302063605
- 页数:244 页
第1章 应用程序安全性 1
1.1 安全性前景 1
1.2 担心安全性的原因 2
1.3 什么是安全性 3
1.3.1 恶意企图 3
1.3.2 信任、安全和意图 5
1.3.3 危害 6
1.4 攻击者的攻击方式 9
1.4.1 弱点和利用 9
1.4.2 组合式攻击:ILOVEYOU 10
1.5 如何应付这些攻击 11
1.5.1 任务:中等难度的和不可能的 12
1.5.2 围高栅栏 13
1.5.3 您不必是个密码专家 14
1.5.4 展望未来 14
1.6 小结 15
第2章 .NET和安全性概述 16
2.1 角色安全和代码安全 16
2.1.1 Windows NT的安全性 16
2.1.2 Internet Explorer的安全性 19
2.2 .NET的安全概念 21
2.2.1 托管代码 22
2.2.2 .NET Framework的安全命名空间 28
2.3 策略和权限命名空间 31
2.3.1 代码安全 31
2.3.2 证据集合 31
2.3.3 策略和权限 37
2.3.4 快速回顾 45
2.4 实际应用中的.NET代码安全 46
2.4.1 安全破坏的第一次尝试 46
2.4.2 堆栈遍历 48
2.4.3 使用“请求”强迫执行堆栈遍历 51
2.4.4 使用Deny和PermitOnly限制权限 55
2.4.5 使用断言覆盖堆栈遍历 58
2.4.6 声明性的安全 63
2.4.7 缩减授权集 66
2.5 小结 69
第3章 .NET的高级安全 70
3.1 链接请求 70
3.1.1 即时编译 70
3.1.2 在“链接时”发出请求 71
3.1.3 创建链接请求 72
3.1.4 什么时候使用链接请求 77
3.1.5 调用具有链接请求的方法 78
3.1.6 链接请求和APTCA 79
3.1.7 取消非托管的代码请求 81
3.1.8 链接请求小结 81
3.2 继承请求 81
3.3 安全和反射 82
3.3.1 反射和链接请求 83
3.3.2 反射和断言 84
3.3.3 Reflection和Deny/PermitOnly 85
3.4 .NET中基于角色的安全 86
3.4.1 身份对象 86
3.4.2 负责人对象 88
3.5 小结 97
第4章 可定制的安全应用程序 99
4.1 什么是安全挑战 99
4.2 如果违规就要处理 99
4.2.1 尝试一:询问客户 100
4.2.2 尝试二:使用PermitOnly 102
4.2.3 尝试三:向下锁定目录 104
4.2.4 尝试四:假定它来自Internet 104
4.2.5 尝试五:定制策略 106
4.3 小结 113
第5章 非安全代码 114
5.1 非安全的面向对象代码 114
5.2 较差的链接请求 120
5.3 非安全的异常处理代码 124
5.3.1 最坏的编程习惯:泄漏特权信息 124
5.3.2 最坏的编程习惯:不能进入非安全模式 130
5.3.3 最坏的编程习惯:在没有处理异常的前提下改变状态 135
5.3.4 异常处理综述 142
5.4 泄露秘密信息 143
5.4.1 最坏的编程习惯:不能请求缓存数据 143
5.4.2 最坏的编程习惯:编写自己的加密方法 145
5.4.3 最坏的编程习惯:试图对用户保密 147
5.5 不安全的服务器端代码 151
5.5.1 拒绝服务攻击 152
5.5.2 最坏的编程习惯:相信客户机 153
5.6 其他问题 163
5.6.1 线程问题 163
5.6.2 差的串行化代码 169
5.6.3 差的事件处理程序和其他委托 176
5.6.4 安全使用反射 183
5.7 小结 184
第6章 如何编写安全的代码 186
6.1 安全的代码就是可靠的代码 186
6.1.1 正确性 186
6.1.2 可测试性 189
6.1.3 服务器的性能 190
6.1.4 可维护性 192
6.2 好的程序集 193
6.2.1 强名 193
6.2.2 程序集安全特性 202
6.2.3 程序集安全性总结 203
6.3 编写安全的代码 204
6.4 一览表 205
6.5 再好的软件也不是绝对安全的 210
6.5.1 物理安全 210
6.5.2 过度信任 211
6.6 小结 212
第7章 发现安全故障 213
7.1 各种安全缺陷 214
7.1.1 发现安全缺陷#1:调用非托管代码 214
7.1.2 发现安全缺陷#2:玩游戏 220
7.1.3 发现安全缺陷#3:服务器代码 223
7.2 发现代码中的安全缺陷 231
附录A 简述公钥加密 233
A.1 对称加密系统 233
A.2 非对称加密系统 235
A.2.1 考虑性能 237
A.2.2 结合使用对称和非对称加密系统 238
A.2.3 公钥加密和强名 238
A.2.4 安全发送不重要 238
附录B 使用ILDASM查看IL 240
附录C 客户支持、勘误表和代码下载 242
C.1 如何下载本书的示例代码 242
C.2 勘误表 242
C.3 E-mail支持 243
C.4 p2p.wrox.corn 243
- 《Maya 2018完全实战技术手册》来阳编著 2019
- 《区块链DAPP开发入门、代码实现、场景应用》李万胜著 2019
- 《高等教育双机械基础课程系列教材 高等学校教材 机械设计课程设计手册 第5版》吴宗泽,罗圣国,高志,李威 2018
- 《慢性呼吸系统疾病物理治疗工作手册》(荷)瑞克·考斯林克(RikGosselink) 2020
- 《战略情报 情报人员、管理者和用户手册》(澳)唐·麦克道尔(Don McDowell)著 2019
- 《实用内科手册》黄清,阮浩航主编 2016
- 《基层医疗卫生机构安全用药手册》黎月玲,熊慧瑜 2019
- 《同仁眼科手册系列 同仁儿童眼病手册》付晶编 2018
- 《环境噪声监测实用手册》中国环境监测总站编 2018
- 《高度关注物质(SVHC)毒性手册 上》顾爱华主编 2019
- 《大学计算机实验指导及习题解答》曹成志,宋长龙 2019
- 《指向核心素养 北京十一学校名师教学设计 英语 七年级 上 配人教版》周志英总主编 2019
- 《大学生心理健康与人生发展》王琳责任编辑;(中国)肖宇 2019
- 《大学英语四级考试全真试题 标准模拟 四级》汪开虎主编 2012
- 《大学英语教学的跨文化交际视角研究与创新发展》许丽云,刘枫,尚利明著 2020
- 《北京生态环境保护》《北京环境保护丛书》编委会编著 2018
- 《复旦大学新闻学院教授学术丛书 新闻实务随想录》刘海贵 2019
- 《大学英语综合教程 1》王佃春,骆敏主编 2015
- 《大学物理简明教程 下 第2版》施卫主编 2020
- 《指向核心素养 北京十一学校名师教学设计 英语 九年级 上 配人教版》周志英总主编 2019