技术栈
blazor安全
gudufy
20 天前
imagesharp
·
admin blazor
·
easyadminblazor
·
blazor安全
·
文件上传安全
·
magic number
ASP.NET Core 文件上传安全：Content-Type 为什么不能证明文件类型？
上传接口有三份"关于文件类型的声明"，而它们没有一份是可信的：这篇文章讲清"为什么不可信"以及"用什么替代"。
gudufy
21 天前
csrf
·
ssrf
·
越权
·
easyadminblazor
·
blazor安全
Blazor 安全设计：一个 Blazor Admin 后台需要防哪些攻击？
这篇是安全专题的总览，把散落在各篇里的机制汇总成一张"攻击面 → 防护 → 证据"的对照表。目标不是制造紧张感，而是让每一类风险都能指到具体代码。
我是有底线的