ASP.NET MVC 3 Razor İpucu 4 – HTML 5 Sürükle Bırak Dosya Yükleme (Drag-Drop File Upload)

Merhaba MVC Severler, Önceki ipucu yazımda sizlere XSS atakları ile ilgili dikkat edilmesi gereken bir kaç noktayı belirtip, örnekler yaptık. Bu ipucumda sürükle-bırak yöntemi ile hazır bir kütüphane ile dosya yüklemeyi yapacağız. Hazırlık Uygulamamızı Visual Studio 2010 Ultimate sürümünde ASP.NET MVC 3 Empty Template üzerinde yapacağız. Ayrıca bu adresten fileupload.js dosyasını .zip içerisinde indirebilirsiniz. Yada indirme […]

ASP.NET MVC 3 Razor İpucu 3 – XSS Olarak Bilinen Cross-Site Script Saldırıları HTML Encoding – 1

Merhaba MVC Severler, İpuçları serisinin 3.sü ile devam edeceğiz. Kullanıcı inputlarının gösterildiği yerin View olmasından dolayı bir çok durumda bu inputlar olası Cross-Site Script Injection atakları söz konusu olabilir ve olacaktırda. Bu konu ile ilgili bu yazımda giriş seviyesinde bilgi vereceğim. Hazırlık Uygulamamızı Visual Studio 2010 Ultimate sürümünde ASP.NET MVC 3 Empty Template üzerinde yapacağız. […]