MVC

Un tipo di attacco alla sicurezza del nostro sito web è quello di invio malevolo di contenuti da form situati in altri server che prende il nome di CSRF. Ovviamente affinché ciò sia possibile l'hacker deve essere entrato in possesso di credenziali adeguate e quindi poter impersonare un utente che ha particolari privilegi. Riuscire a inviare dei dati da form non situate sul nostro server è abbastanza facile da evitare. Immaginiamo il classico codice per il form (evitiamo tutti i vari corollari normalmente presenti...): @using (Html.BeginForm()) { ... ... ... } Se a questo aggiungiamo una semplice istruzione, Html.AntiForgeryToken, rendiamo lo scambio di [...]

L’argomento è assai complesso e vasto, per questo motivo di seguito si indicheranno solo alcune linee guida che possono essere utili quando scriviamo codice cshtml in MVC. Lo scopo è quello di individuare una strada che permetta di attribuire id univoci ad ogni elemento della pagina cshtml. Per ottenere questo risultato, unito alla possibilità di scrivere codice lato client (javascript) che interagisce con il DOM, sfruttiamo le proprietà del modello della vista. Nella nostra pagina di esempio abbiamo seguito proprio questa strada. Come si vede dal codice riportato poco sotto è possibile intervallare HTML a scripting: @foreach(var rt in Model) { [...]

Questo è il primo di una serie di articoli che attraverso esempi pratici alternati a considerazioni dettate dall’esperienza di chi scrive, ha lo scopo di spiegare l’utilizzo nel mondo reale di questo potente pattern. L’idea alla base: Progettazione applicazioni web con MVC e jquery nel “mondo reale”.. Perché utilizzare MVC (Model View Controller) per la programmazione di applicazioni web. Lo confesso. A me che vengo dal mondo ASP dove con anni di esperienza ho creato insieme a validi collaboratori applicazioni versatili e potenti, alcune delle quali ancora oggi normalmente in produzione, le pagine ASPX non sono mai piaciute. Le ho utilizzate [...]