默认情况下开发asp.net 使用的是 C#
而 Jscript.net 中有 Eval 这个函数,这个函数可以接受 字符串的代码,然后执行,很容易被木马利用,如果禁用掉 Jscript.net 就可以有效的防治 一句话木马等
VB.net 中 有Execute 函数,类似于 Jscript.net 中的Eval
如果把这些函数禁用掉,就可以很好的防治木马
默认情况下开发asp.net 使用的是 C#
而 Jscript.net 中有 Eval 这个函数,这个函数可以接受 字符串的代码,然后执行,很容易被木马利用,如果禁用掉 Jscript.net 就可以有效的防治 一句话木马等
VB.net 中 有Execute 函数,类似于 Jscript.net 中的Eval
如果把这些函数禁用掉,就可以很好的防治木马
C#一样有,VB.net和Jscript.net最后都是编译成IL。
靠这个是不能解决安全性问题的。