So erstellen Sie sichere DNN-Module

DotNetNuke oder DNN, ist ein Open-Source Content-Management-System in Microsoft ASP.NET Web-Programmiersprache programmiert. Es ist wichtig, um die Sicherheit im Auge zu behalten, wenn Sie Module, die an der DNN-System anschließen zu schreiben. Module ermöglichen es Entwicklern, die Funktionalität des CMS erweitern DNN. Verschiedene Arten von Modulen, die Benutzerinformationen wie Formulardaten, Cookies und Abfragen erstellen können Beute für Hacker suchen, um in Ihre Daten tippen fallen. Verwenden Sie die folgenden Beispiele von Code in Ihre DNN-Module, um sie von gemeinsamen Angriffe zu blockieren.

Verwenden Sie die DotNetNuke InputFilter Routine heraus zu filtern Funktionen wie SQL-Injektionen und die Ausführung der anderen Arten von Markup Benutzer, zum Beispiel:

Enum FilterFlag

MultiLine - 3

NoMarkup - 1

NoScripting - 5

NoSQL - 9

End Enum

Stoppen Sie Ihre DNN Module zum Opfer fallen SQL-Injection-Angriffe, indem Verfahren, um gegen unerwünschte Abfragen schützen:

create proc GetSearchResults (@ searchTerm nvarchar (50))

als

declar @ sql nvarchar (300)

set @ sql - 'select * from searchResults wo SearchTerm wie''%'

+ @ SearchTerm + '%'''

exec sp_executesql @ sql

gehen

Verwenden InputFilter mit dem NoMarkup Parameter um Ihre Module aus, die von Cross-Site-Skripte, die Datenbank-Server auf Schwachstellen scannen erkannt zu vermeiden:

Dim MySearch als String-request.querystring ("txtSearch")

Dim As New objSecurity PortalSecurity

MySearch-objSecurity.InputFilter (MySearch, PortalSecurity.FilterFlag.NoMarkup)

lblSearchtext.text-"Suche nach:" erm