[ASP.NET Core MVC] 01-2 初學者的第二堂課(採用 VS2019)

 

請先完成 1-1節的內容 ( https://youtu.be/9spaHik87-A )再來觀賞。

與.NET完整版 (.NET Framework 4.x) 的 ASP.NET MVC 5差異不大，

只是改用 .NET Core 5 MVC (VS 2019)來解說而已。

可見學過 ASP.NET MVC 5 的朋友可以「輕鬆升級 .NET Core MVC」而 不是砍掉重練！

 

完整課程已經開始販售，請來信詢問（一定有優惠！）

 mis2000lab (at) yahoo.com.tw; schoot (at) mis2000lab.net。謝謝您

課程列表與大綱，請看 http://mis2000lab.pixnet.net/blog/post/35172535 

 https://dotblogs.com.tw/mis2000lab/2018/08/14/aspnet_mvc_online_learning_mis2000lab

 

Youtube試聽 https://youtu.be/FC97LmbROCo

 

完成入門課程以後，這裡有一個簡單「小專題」

可以讓您試煉

 

      課程上架 - ASP.NET 5 / .NET Core 5 MVC 網路購物商城。

      請使用此網址 https://9vs1.com/go/?i=3068dbaf1713 （優惠折扣碼 Bh898xE ）

ASP.NET Core 5 網路購物商城 - MVC教學影片 - mis2000lab

IIS設定 - Cookie without HttpOnly Flag Set

 ASP.NET的設定很簡單

但如果是早期的舊ASP（Classic ASP）呢？該怎麼解決這個漏洞？

 

ASP.NET (WEb Form / MVC) 在 IIS設定中，要解決 Cookie without HttpOnly Flag Set

只要在 Web.Config設定檔加入下面這一段即可，很簡單

<system.web>
     <httpCookies httpOnlyCookies="true"  />
</system.web>

 

但如果是早期的舊ASP（Classic ASP）呢？該怎麼解決 Cookie without HttpOnly Flag Set  這個漏洞？

資料來源 https://stackoverflow.com/questions/55296/how-exactly-do-you-configure-httponly-cookies-in-asp-classic

在 Web.Config設定檔裡面，放在<system.webServer>裡面

    <rewrite> ​
        <outboundRules> ​

            <rule name="Add HttpOnly" preCondition="No HttpOnly"> ​
                <match serverVariable="RESPONSE_Set_Cookie" pattern=".*" negate="false" /> ​
                <action type="Rewrite" value="{R:0}; HttpOnly" /> ​
                <conditions> ​
                </conditions> ​
            </rule> ​

            <preConditions> ​
                <preCondition name="No HttpOnly"> ​
                    <add input="{RESPONSE_Set_Cookie}" pattern="." /> ​
                    <add input="{RESPONSE_Set_Cookie}" pattern="; HttpOnly" negate="true" /> ​
                </preCondition> ​
            </preConditions> ​

        </outboundRules> ​
    </rewrite>

 

 

 

 

 

 

我將思想傳授他人， 他人之所得，亦無損於我之所有；

猶如一人以我的燭火點燭，光亮與他同在，我卻不因此身處黑暗。----Thomas Jefferson

線上課程，遠距教學 (Web Form 49hr)  https://dotblogs.com.tw/mis2000lab/2016/02/01/aspnet_online_learning_distance_education_VS2015

線上課程，遠距教學 (ASP.NET MVC 75~80hr)  https://dotblogs.com.tw/mis2000lab/2018/08/14/ASPnet_MVC_Online_Learning_MIS2000Lab

ASP.NET MVC線上課程 第一天 免費看 (5.5小時) 

寫信給我，不要私訊 --  mis2000lab (at) yahoo.com.台灣  或  school (at) mis2000lab.net

ASP.NET遠距教學、線上課程（Web Form + MVC）。 第一天課程， "完整" 試聽。 

................   facebook社團   https://www.facebook.com/mis2000lab   ......................

................  YouTube (ASP.NET) 線上教學影片  https://www.youtube.com/channel/UC6IPPf6tvsNG8zX3u1LddvA/

 

[ASP.NET]OutputCache輸出快取 - Web Form + MVC適用 (.NET Framework)

OutputCache輸出快取 - ASP .NET Web Form + MVC適用 (.NET Framework)。

請參閱書籍 - ASP. NET專題實務(II) / 博碩出版。https://www.books.com.tw/products/0010838463

 

Youtube影片觀賞 - https://youtu.be/2jO4djZltfA

 

00:02:02 成果展示(demo)

00:05:30 優缺點、使用時機。

00:09:23 ** Web Form **

[學員感言] mis2000lab課程評價 - ASP.NET MVC , WebForm

https://www.dotblogs.com.tw/mis2000lab/2023/01/30/mis2000lab_MVC_onlineLearning2023

[ASP.NET Core MVC]第一天 免費課程 3小時完整試聽

https://www.dotblogs.com.tw/mis2000lab/2023/01/30/AspNetCore_MVC_First_Day_Free_20230130

從最早的 75小時MVC課程，目前已經延伸到 115小時，也包含了 .NET Core

.NET Core 6 MVC線上教學 - MIS2000Lab 課程大綱 與 試聽

https://dotblogs.com.tw/mis2000lab/2021/07/18/NET_MVC_Online_Free_Learning_mis2000lab 

購買完整MVC課程（一百小時），限時六折優惠並免費加贈兩萬元「.NET Core升級課程」，請直接來信洽詢

（太便宜！太划算，不能公開） mis2000lab (at) yahoo.com.tw ; school (at) mis2000lab.net