BasePage.cs通用格式写法

关注

转载最新推荐文章于 2026-08-30 16:50:46 发布 333 阅读 AI 写同款· GEO 优化 ›

金和OA未授权访问漏洞剖析：从原理到实战修复未授权访问是Web应用安全中常见的高危漏洞，其本质在于系统缺失对访问者身份与权限的有效验证。从技术原理看，这通常源于开发过程中忽略了授权环节，导致特定接口或资源无需认证即可被直接访问。这类漏洞危害显著，攻击者无需窃取凭证便能获取敏感数据或执行高权限操作，常成为内网渗透的突破口。在实践层面，未授权访问常出现在管理后台、API接口、配置文件及各类服务组件中，例如配置中心、缓存数据库的管理端口暴露。针对此类问题，修复需从代码层面添加严格的认证与授权检查，并遵循最小权限原则。本文以金和OA的sap-b1config 阅读详情

using System;
using System.Collections.Generic;
using System.Data;
using System.Linq;
using System.Web;

public class BasePage : System.Web.UI.Page
{
    public BasePage()
    {
    }

    #region 重载

    protected override void InitializeCulture()
    {
        if (Request.QueryString["lenguaje"] != null)
        {
            UICulture = Request.QueryString["lenguaje"];
        }

        #region InitializeCulture方法不包含任何编码逻辑。 扩展类功能的控件开发人员 Page 可以重写 InitializeCulture 方法，以便初始化 Culture 页面的和 UICulture 信息。

        HttpCookie cultureCookie = Request.Cookies["Culture"];

        //由于重新加载（Response.Redirect）Request.Form将没有任何值，因此请首先检查是否有cookie
        string cultureCode = (cultureCookie != null) ? cultureCookie.Value : null;
        if (!string.IsNullOrEmpty(cultureCode))
        {
            this.UICulture = cultureCode;
            this.Culture = cultureCode;
            System.Globalization.CultureInfo culture =
                System.Globalization.CultureInfo.CreateSpecificCulture(cultureCode);
            System.Threading.Thread.CurrentThread.CurrentCulture = culture;
            System.Threading.Thread.CurrentThread.CurrentUICulture = culture;
        }

        #endregion

        base.InitializeCulture();
    }

    protected override void OnPreInit(EventArgs e)
    {
        #region 主题

        if (Session["MyTheme"] == null)
        {
            Session.Add("MyTheme", "Blue");
            Page.Theme = ((string) Session["MyTheme"]);
        }
        else
        {
            Page.Theme = ((string) Session["MyTheme"]);
        }

        #endregion

        if (Session["AccountDetail"] == null)
        {
            //这里写 跳转到登陆页面：
            Response.Redirect("~/AdminLogin.aspx");
        }

        base.OnPreInit(e);
    }

    protected override void OnLoad(EventArgs e)
    {
        if (Session["AccountDetail"] == null)
        {
            Response.Redirect("~/AdminLogin.aspx");
        }
        else
        {
        }

        base.OnLoad(e);
    }

    #endregion
}