Open layris3 opened 4 years ago
bind特性可以防止overposting攻击,通过将model的属性添加进白名单或者黑名单。 建议使用白名单,model一旦增加了新的属性,黑名单是无法保护到的。 白名单 [Bind(include="property1,property2,..etc")] 黑名单 [Bind(exclude="property1,property2,..etc")]
bind特性可以防止overposting攻击,通过将model的属性添加进白名单或者黑名单。 建议使用白名单,model一旦增加了新的属性,黑名单是无法保护到的。 白名单 [Bind(include="property1,property2,..etc")] 黑名单 [Bind(exclude="property1,property2,..etc")]