MyHandler.cs using System; namespace MyNameSpace public void application_AcquireRequestState(object sender, EventArgs e) if (app.Context.Request.Path.ToUpper() == "/aes/cTrace/logon.aspx".ToUpper()) if (app.Context.Session["userName"] == null || app.Context.Session["userName"].ToString().Trim() == "") public void Dispose()
web.config文件中声明: web application bin文件夹下添加该DLL |
asp.net网站安全之————iHttpModule判断当前页面session是否为空(1)
最新推荐文章于 2014-11-28 17:15:00 发布
网站的安全总是让我们站长苦不堪言,其实在网站方面只要注意两点就行,1,严格检测用户输入。2,尽量写存储过程。原则是不要相信你的客户端。下面是一些解决方法之一。