Защищенные клиентские приложения (ADO.NET)

Обычно приложения состоят из многих частей, которые необходимо защищать от уязвимостей, которые могут привести к потере данных или иным образом нарушить безопасность системы. Создавая защищенные пользовательские интерфейсы, можно предотвратить многие проблемы за счет блокирования организаторов атак до того, как они получат доступ к данным или системным ресурсам.

Проверка ввода пользователя

При построении приложения, которое работает с данными следует, пока не было доказано обратного, рассматривать все действия пользователя злонамеренными. Несоблюдение этого правила может привести к созданию уязвимого для атак приложения. Платформа .NET Framework содержит классы, позволяющие вводить в действие домен значений для элементов управления, например, ограничивающих число символов, которое можно ввести. При помощи обработчиков событий (hooks) можно писать процедуры для проверки допустимости значений. Данные ввода пользователей можно проверять и строго типизировать, ограничивая тем самым уязвимость приложения для эксплойтов скриптов и атак путем внедрения кода SQL.

Примечание по безопасности
Кроме того, также следует проверять ввод пользователя в источнике данных и в клиентском приложении.Злоумышленник может обойти приложение и атаковать источник данных напрямую.

• Безопасность и ввод данных пользователем
  Описывает, как обрабатывать неявные и потенциально опасные ошибки, связанные с вводом пользователя.

• Проверка сведений, вводимых пользователем на веб-страницах ASP.NET
  Общие сведения о проверке ввода пользователя при помощи элементов управления проверкой ASP.NET.

• Ввод данных пользователем в Windows Forms
  Приводятся ссылки и сведения о проверке действий, произведенных при помощи мыши и клавиатуры, в приложении Windows Forms.

• Регулярные выражения в .NET Framework
  Описывает, как использовать класс Regex для проверки допустимости ввода пользователя.

Windows-приложения

Раньше Windows-приложения обычно выполнялись с полными разрешениями. Платформа .NET Framework предоставляет инфраструктуру для ограничения выполнения кода в Windows-приложении при помощи управления доступом для кода (CAS). Однако только механизма CAS для защиты приложения не достаточно.

• Безопасность Windows Forms
  Рассказывается, как защищать приложения Windows Forms. Здесь также приводятся ссылки на связанные разделы.

• Windows Forms и неуправляемые приложения
  Описывает, как взаимодействовать с неуправляемыми приложениями в приложении Windows Forms.

• ClickOnce Deployment for Windows Forms Applications
  Описывается использование развертывания ClickOnce в приложении Windows Forms, а также обсуждаются вопросы безопасности.

ASP.NET и веб-службы XML

Доступ к некоторым разделам веб-узла для приложений ASP.NET обычно необходимо ограничивать и обеспечивать другие механизмы защиты данных и обеспечения безопасности узлов. Эти ссылки ведут к полезным сведениям, описывающим защиту приложений ASP.NET.

Веб-служба XML предоставляет данные, которые могут потреблять приложение ASP.NET, приложение Windows Forms или другая веб-служба. Необходимо обеспечивать безопасность самой веб-службы, а также клиентского приложения.

Дополнительные сведения см. в следующих ресурсах.

Удаленное взаимодействие

Возможности по удаленному взаимодействию платформы .NET позволяют строить широко распределенные приложения независимо от того, находятся ли все компоненты приложения на одном компьютере или разбросаны по всему миру. Она дает возможность разрабатывать клиентские приложения, которые используют объекты в других процессах на том же компьютере или на любом другом компьютере, доступном по сети. Возможности по удаленному взаимодействию платформы .NET можно также применять для обмена данными с другими доменами приложений в рамках одного процесса.

См. также

Основные понятия

Рекомендации по стратегиям доступа к данным

Защита приложений

Защита сведений о соединении (ADO.NET)

Другие ресурсы

Защита приложений ADO.NET