layris3 / Daily-learning-experience-record

daily learning experience
0 stars 0 forks source link

mvc-Bind attribute #1

Open layris3 opened 4 years ago

layris3 commented 4 years ago

bind特性可以防止overposting攻击,通过将model的属性添加进白名单或者黑名单。 建议使用白名单,model一旦增加了新的属性,黑名单是无法保护到的。 白名单 [Bind(include="property1,property2,..etc")] 黑名单 [Bind(exclude="property1,property2,..etc")]