آخرین پست ها در بلاگ های رادکام

SQL Injection یکی از خطرناک ترین و رایج ترین آسیب پذیری های امنیتی است. اکثر برنامه ها به شدت به پایگاه های داده ای که هدف مستقیم این حمله اند، وابسته هستند. با تزریق SQL مخرب، مهاجم می تواند داده های شما را بدزدد یا تغییر دهد، جداول را نابود کند و کار های مشابه انجام دهد.
حملات جعل درخواست بین سایتی زمانی است که کاربران فریب داده می شوند تا متد ناخواسته ای را در وب سایتی که وارد آن شده اند (لاگین کرده اند) اجرا کنند.
اسکریپت بین سایتی یا XSS یک آسیب پذیری امنیتی است که در آن اسکریپت های مخرب client-side به صفحه وب شما تزریق می شود. این کد ها معمولاً کدهای جاوا اسکریپت می باشند  و هنگامی که اسکریپت ها اجرا می شوند، شخص مهاجم به مرورگر شما دسترسی پیدا می کند.
در این سلسله از مباحث به هم پیوسته، ما رایج ترین روش های حملات و تکنیک های محافظت در برابر آنها را پوشش خواهیم داد.
حال می خواهیم کاربرانی را که قادر هستند نمرات دانش آموزان را وارد کنند تنها به اعضای دانشکده محدود کنیم.
ما از متد ها و سرویس های Identity برای ثبت نام و احراز هویت کاربران استفاده کرده ایم. در مرحله بعد، نحوه کنترل مجوزها با استفاده از authorization  را خواهیم دید.
اکنون که متد های ورود و خروج را پیاده سازی کردیم و در اختیار داریم، اجازه دهید تغییراتی در رابط کاربری ایجاد کنیم.
کاربران ثبت نام شده می توانند با تایید هویت خود در صفحه ورود، به پورتال دانشجویی دسترسی داشته باشند.
بعد از  راه اندازی برنامه با سرویس های مربوط به Identity، ما آماده پیاده سازی ثبت نام کاربر هستیم.
اکنون که ویژگی ها و مفاهیم اولیه Asp.Net Core Identity را بررسی کردیم، وارد کد می شویم.