当前位置：编程学习 > C#/ASP.NET >>
答案：自定义服务器控件是扩展 ASP.NET Web 服务器控件的功能的一种方式。下文提供了针对自定义服务器控件的用户和开发人员的基本安全准则。有关创建自定义服务器控件的更多信息，请参见开发自定义 ASP.NET 服务器控件。 IDE(如 Microsoft Visual Studio 2005)简化了自定义控件的使用及开发。但是，无论使用哪一 IDE，下面列出的安全准则均适用。 有关 ASP.NET Web 应用程序安全性的常规信息，请参见 ASP.NET Web 应用程序安全性。 针对自定义服务器控件用户的准则 您可以通过多种方式在 Web 应用程序中使用自定义服务器控件，例如，可以将源代码文件直接放在 Web 应用程序的 App_Code 文件夹中，从全局程序集缓存使用控件，或者使用通过自动安装程序(如 Visual Studio 内容安装程序)安装的社区组件。无论在何种情况下，都应采取防范措施以防止导入恶意代码或对 IDE 和承载组件的服务器产生意外但有负面影响的代码。 下面提供了自定义服务器控件的用户应考虑的一些安全准则。此列表可能不够全面，但可以从此着手进行调查： 不要使用不熟悉的代码或不了解其安全隐患的代码。对于社区组件，建议您阅读可用的发行者信息并确定是否对组件进行了签名。 有关更多信息，请参见 How to: Package Community Components to Use the Visual Studio Content Installer 和 如何：打包社区组件以使用 Visual Studio 内容安装程序. 不要仅仅考虑控件的运行时安全性，还要考虑其设计时安全性。有关更多信息，请参见保证自定义控件设计器组件的安全。 如果可能，在强名称程序集中使用自定义控件并选择受信任的发行者。有关更多信息，请参见如何：确定程序集的完全限定名。 使用最少特权帐户运行包括导入的控件的 ASP.NET Web 应用程序。有关使用具有最低权限的标识运行 ASP.NET 进程的更多信息，请参见配置 ASP.NET 进程标识。在诸如 Visual Studio 2005 或 Visual Web Developer 速成版这样的 IDE 中，除非您需要执行管理任务，否则以普通用户的身份而不要以管理员的身份运行应用程序。 有关更多信息，请参见 User Rights and Visual Studio 和 用户权限和 Visual Studio. 查看承载自定义服务器控件的服务器上的操作系统安全性和 Windows 访问控制列表 (ACL)。例如，应确保使用仅具有运行应用程序所需的最低权限的标识来运行 ASP.NET 进程，这样便可将自定义服务器控件导致的安全漏洞对其他承载的应用程序的影响降至最低。有关更多信息，请参见配置 ASP.NET 进程标识。另外，查看自定义服务器控件的权限，并确保它们遵循文件和文件夹权限，ASP.NET Web 应用程序的标识必须具有该权限才能正常工作。有关更多信息，请参见 ASP.NET 必需的访问控制列表 (ACL)。 使用代码访问安全性来限制 Web 应用程序(具有自定义服务器控件)可以访问的资源和可以执行的特权操作。有关更多信息，请参见 ASP.NET 代码访问安全性。 使用 .NET Framework 配置工具 (Mscorcfg.msc) 在全局程序集缓存中管理和配置程序集并调整代码访问安全性策略。因为 Mscorcfg.msc 的用途是帮助高级管理员执行与配置应用程序相关的任务，因此与您的系统管理员合作以确定使用该工具是否符合您的情况。有关更多信息，请参见 .NET Framework 配置工具 (Mscorcfg.msc)。 针对自定义服务器控件开发人员的准则 作为自定义控件的开发人员，您应遵循 ASP.NET 应用程序页和控件以及 .NET Framework 中安全性的常规最佳做法。在许多情况下，自定义服务器控件的用户可能不了解所有实现的详细信息或安全隐患。但是，您应该通过以下内容来计划这一事项：遵循既定的安全约定，并清楚地指出组件正常工作所需的所有权限。您可以从 ASP.NET 网站安全性、.NET Framework 开发人员指南、安全性的基础概念以及
上一个：asp.net 涓璻epeater鎺т欢鏄€庝箞瀹炵幇鐨勶紒锛侊紒 - 宸茶В鍐?- 鎼滄悳闂棶
下一个：ASP.NET中的文件上传于存储 急!!!
