Өчигдөр юм хийж сууж байгаад энэ алдаа гараад баахан эрэл сурал болж байгаад форум олж уншаад яагаад гараад байгааг нь олж авсан юм аа. Би бааз дээрээ авах гэж байгаа утгаа int ээр аваад тэгсэн цаанаа нөгөөдөх нь bigint төрөлтэй байдаг байгаа. Тэхээр иймэрхүү алдаа гарсан хүмүүс байвал буцах авах гэж байгаа утгынхаа төрөл болон буцах утгаа тодорхойлж өгөхдөө nvarchar руу хөрвүүлж байгаад авч болох юм билээ. баазын bigint нь C# дээр long, double хоёрын аль нэгэнтэй нь адилхан байдаг гэхдээ тэр хоёр дээр ч алдаа заагаад байна лээ.

Дээр нэрийг нь бичсэн ASP.NET дээр гарсан алдаа гарвал дараахь аргаар засна шүү. Одооноос ASP.NET ийн талаар мэдээлэл хуваалцацгаая.

ASP.NET дээр веб хийдэг улсууд доорхи нэр дурдсан зүйлүүдийг веб хийхдээ анхаарвал зохилтой гэсэн байх юм.

1) User authentication/authorization. Role based access
3) CAPTCHA implementation. On anonymous data entry forms, to avoid junk data
4) URL querystring manipulation. Apply proper checks to avoid QS manipulation
5) Secure resource name (directory/file name for admin). Admin folder should not be named
as admin as hackers always go for that folder first
6) Denial of service attack . This should be implemented
7) SQL Injection
8) JavaScript/HTML Injection
9) Cross site scripting
10) SSL pages
11) Session Check
12) I.P. Logging
13) Tracking/Showing IP on admin login
14) Google hack
15) Exception logging
19) Avoiding double submission of data (use ACT & LOCK policy)

Англи сурах гэж байгаа хүн болгонд л хэрэгтэй байх.Татаад аваад үзээрэй. Зарим нэг тайлбартайгаа байх шиг байналээ.

татах

Саяхан нэг юм хийж байгаад Datetime дээр ажиллаж байгаад .NET дээр байдаг хэдэн datetime тай ажилладаг функцуудыг заримыг нь харах хэрэгтэй болсон. Тэр зуураа .NET Framework ийн эх кодыг нь харах хэрэгтэй боллоо лдоо. Тэгсэн харах гээд баасан Google дээд энэ сайтыг олж авсан юм. Тэгээд тэрүүгээр хэд хэдэн удаа туршаад үзсэн нууцаа дэлгэдэггүй шүү. Тэхээр video.google.com руу ороод хайж эхэлсэн тэгсэн харин дээрхи нэртэй dll, exe файлын доторхи бүх функцуудыг, хувьсагчийг нь харуулдаг программ оллоо.Урьд нь задлах гээд эсвэл хэзээ нэгэн цагт ямар юм байдгын бол гэж бодож байсан улсуудад зориулж байна. За ингээд dll, exe өргөтгөлтэй файлуудын нууцыг задалцгаая. Гэхдээ миний хувьд .NET Framework 3.5 class library ийг нээж үзэх зорилготой байсаан. Ингээд .NET framework  source code нь open source code боллоо.

http://www.red-gate.com/products/reflector/