Глазами хакера - Фленов М. Е. - C# глазами хакера [2023, PDF, RUS]

Примеры страниц (скриншоты)

Оглавление

Предисловие ..................................................................................................................... 7
Об авторе ................................................................................................................................................... 7
О книге ........................................................................................................................................................8
Благодарности ...........................................................................................................................................8
Глава 1. Теория безопасности ..................................................................................... 11
1.1. Комплексная защита .....................................................................................................................12
1.2. Отказ в обслуживании ................................................................................................................. 15
1.3. Управление кодом ........................................................................................................................17
1.4. Стабильность кода: нулевые исключения ............................................................................... 19
1.5. Исключительные ситуации .........................................................................................................21
1.6. Журналы ошибок и аудит ...........................................................................................................22
1.7. Ошибки нужно исправлять .........................................................................................................24
1.8. Отгружаем легко и часто ............................................................................................................28
1.8.1. Обновление базы данных ........................................................................................................30
1.8.2. Копирование файлов ...............................................................................................................31
1.8.3. Распределенное окружение .................................................................................................... 32
1.9. Шифрование трафика .................................................................................................................. 33
1.10. POST или GET? ..........................................................................................................................35
Глава 2. Безопасность .NET-приложений.................................................................39
2.1. Шаблон приложения ....................................................................................................................39
2.2. Регистрация пользователей .........................................................................................................41
2.3. Форма регистрации ......................................................................................................................43
2.3.1. Корректные данные регистрации ..........................................................................................44
2.3.2. Email с плюсом и точкой .........................................................................................................48
2.4. Хранение паролей .........................................................................................................................49
2.4.1. Хеширование.............................................................................................................................51
2.4.2. MD5-хеширование................................................................................................................... 51
2.4.3. Безопасное хеширование ....................................................................................................... 54
2.5. Создание посетителей ................................................................................................................... 55
2.6. Captcha .............................................................................................................................................. 56
2.6.1. Настраиваем Google reCAPTCHA .........................................................................................57
4 Оглавление
2.6.2. Пример использования reCAPTCHA .................................................................................... 59
2.6.3. Отменяем капчу ........................................................................................................................ 62
2.7. Авторизация ..................................................................................................................................63
2.7.1. Базовая авторизация .................................................................................................................63
2.7.2. Журналирование и защита от перебора ................................................................................65
2.7.3. Защищаемся от перебора ........................................................................................................ 66
2.8. Инъекция SQL: основы ...............................................................................................................69
2.8.1. SQL-уязвимость в ADO.NET................................................................................................. 69
2.8.2. Защита от SQL-инъекции....................................................................................................... 73
2.9. Dapper ORM .................................................................................................................................... 75
2.10. Entity Framework ...........................................................................................................................80
2.11. Отправка электронной почты .................................................................................................... 84
2.11.1. Очереди сообщений...............................................................................................................85
2.11.2. Работа с очередью ................................................................................................................. 87
2.11.3. Отправляем письма ............................................................................................................... 88
2.12. Многоуровневая авторизация .................................................................................................... 90
2.13. Запомни меня ................................................................................................................................ 91
2.13.1. Зашифрованный якорь ..........................................................................................................92
2.13.2. Опасность HttpOnly ...............................................................................................................95
2.13.3. Что дальше? ............................................................................................................................97
2.14. Подделка параметров .................................................................................................................. 97
2.15. Флуд .............................................................................................................................................. 100
2.16. XSS: межсайтовый скриптинг ................................................................................................. 102
2.16.1. Защита от XSS в .NET .........................................................................................................103
2.16.2. Примеры эксплуатации XSS .............................................................................................. 106
2.16.3. Типы XSS .............................................................................................................................. 108
2.16.4. Хранимая XSS .......................................................................................................................109
2.16.5. XSS: текст внутри тега ........................................................................................................115
2.16.6. Скрипты ..................................................................................................................................116
2.17. SQL Injection: доступ к недоступному ....................................................................................117
2.18. CSRF: межсайтовая подделка запроса ....................................................................................119
2.19. Загрузка файлов .......................................................................................................................... 123
2.20. Контроль доступа .......................................................................................................................125
2.21. Переадресация ............................................................................................................................ 128
2.22. Защита от DoS ............................................................................................................................. 130
Глава 3. Основы производительности .................................................................... 135
3.1. Основы ............................................................................................................................................ 135
3.2. Когда нужно оптимизировать? ...................................................................................................137
3.3. Оптимизация и рефакторинг .......................................................................................................138
3.4. Отображение данных ....................................................................................................................139
3.5. Асинхронное выполнение запросов ..........................................................................................142
3.6. Параллельное выполнение ..........................................................................................................143
3.7. LINQ ................................................................................................................................................144
3.8. Обновление .NET .......................................................................................................................... 146
Глава 4. Производительность в .NET ..................................................................... 147
4.1. Типы данных ............................................................................................................................... 147
4.1.1. Производительность ............................................................................................................... 147
Оглавление 5
4.1.2. Отличие структур от классов ................................................................................................149
4.1.3. Ссылки на структуры .............................................................................................................154
4.2. Виртуальные методы .................................................................................................................156
4.3. Управление памятью .................................................................................................................158
4.4. Закрытие соединений с базой данных ...................................................................................161
4.5. Циклы ...........................................................................................................................................164
4.6. Строки .......................................................................................................................................... 165
4.7. Исключительные ситуации ...................................................................................................... 167
4.8. Странный HttpClient .................................................................................................................. 168
Глава 5. Сеть ................................................................................................................ 171
5.1. Проверка соединения ................................................................................................................171
5.2. Отслеживание запроса...............................................................................................................172
5.3. Класс HTTP-клиент......................................................................................................................175
5.4. Класс Uri .........................................................................................................................................176
5.5. Уровень розетки............................................................................................................................ 178
5.5.1. Сервер .......................................................................................................................................178
5.5.2. Клиент .......................................................................................................................................182
5.6. Доменная система имен .............................................................................................................. 184
Глава 6. Web API .........................................................................................................187
6.1. Пример Web API ........................................................................................................................... 187
6.2. JWT-токены....................................................................................................................................188
6.3. Устройство токенов ......................................................................................................................195
Глава 7. Трюки ............................................................................................................ 199
7.1. Кеширование ..................................................................................................................................199
7.1.1. Защита от XSS в .NET ........................................................................................................... 199
7.1.2. Кеширование статичными переменными ......................................................................... 203
7.1.3. Кеширование уровня запроса ..............................................................................................204
7.1.4. Кеширование в памяти ..........................................................................................................205
7.1.5. Сервер кеширования .............................................................................................................207
7.1.6. Cookie в качестве кеша ..........................................................................................................208
7.2. Сессии .............................................................................................................................................210
7.2.1. Пишем свою сессию ..............................................................................................................210
7.2.2. Безопасность сессии ..............................................................................................................212
7.3. Защита от множественной обработки ...................................................................................... 213
Заключение ................................................................................................................... 217
Литература ................................................................................................................... 219
Приложение. Описание файлового архива, сопровождающего книгу ............. 221
Предметный указатель .............................................................................................. 222