Web系统安全Tips

1.       强制使用IE。

  

private   void  EnsureBrowser() ... {    //ToDo:Check browser header    const string TOKEN = "MSIE";    string agent = Request.Headers["User-Agent"];    if (agent.IndexOf(TOKEN) == -1)    ...{        ServerMessageHelper.Show(GetPublicResourceString("ErrorNoPermission"));    }}

 

以上方法不能区分IE与MyIE

 

this .EnsureBrowser  =   function () ... {    if(mainGuarder != null)    ...{        var browserName = "";        browserName = mainGuarder.GetProcessName();        if (mainGuarder.GetProcessName().toLowerCase() != "iexplore.exe")...{            location.href("ErrorPage.aspx");            return false;        }    }    return true;}

 

2.       关闭当前窗口且不提示的方法：

<object id="WebBrowser" width="0" height="0" classid="CLSID:8856F961-340A-11D0-A96B-00C04FD705A2" ></object>

window.document.all.WebBrowser.ExecWB(45,1)

3.       确保全屏

  

// 确保当前是全屏窗口 this .EnsureFullScreen  =   function () ... {    if (document.readyState == "complete")    ...{                     var scrollWidth = 30;        var scrollHeight = 30;          if ((parseInt(document.body.clientHeight)  + scrollHeight) < parseInt(screen.height))...{            location.href("startup.aspx");            return false;        }                if ((parseInt(document.body.clientWidth)  + scrollWidth) < parseInt(screen.width))...{           location.href("startup.aspx");            return false;        }    }    return true;}

 

4.       给表格加格线的方法

rules="all" border="1"  bordercolor="#555555"  style="border-style: Solid;border-collapse: collapse;"

5.       实现弹出对话框又不影响脚本继续执行，用

  

// 开启打印等待窗口 function  PrintWaiting(){    subWin  =  ShowDialog( " PrintWaiting.htm " ,  " 328px " ,  " 160px " ,  "" , true , true );  }

 

6.       最小化窗口API

 

/* 最小化当前窗口 */ STDMETHODIMP DefendCenter::MinimizeWin(){    HWND hWnd    =    GetActiveWindow();            SendMessage(hWnd,WM_SYSCOMMAND,SC_MINIMIZE, 0 );      // GetTcpTable      return  S_OK;}

 

7.       键盘鼠标钩子

// Set KeyboardHook LRESULT CALLBACK MLowLevelKeyboardProc( int  nCode, WPARAM wParam, LPARAM lParam) {        BOOL  fEatKeystroke   =   FALSE;         fEatKeystroke   =   TRUE;  // 屏蔽所有键盘按键，直接设为TRUE      return   (fEatKeystroke   ?   TRUE  :  CallNextHookEx( hkb, nCode, wParam, lParam ));    }LRESULT CALLBACK MMouseProc( int  nCode, WPARAM wParam, LPARAM lParam){             if  (nCode  <   0 )    {         return  CallNextHookEx(MousehHook, nCode, wParam, lParam);    }     if  (HC_ACTION  ==  nCode)    {             if (wParam  ==  WM_RBUTTONDOWN) // Disable mouse RButton Down or Up         {                 return   true ;        }         if (wParam  ==  WM_RBUTTONUP)        {                     return   true ;        }    }     return  CallNextHookEx(MousehHook, nCode, wParam, lParam);} /* 开启 */ MousehHook  =  SetWindowsHookEx(WH_MOUSE,MMouseProc,hinstExe, 0 );hkb   =  SetWindowsHookEx(WH_KEYBOARD_LL,MLowLevelKeyboardProc, hinstExe,  0 ); /* 关闭 */ UnhookWindowsHookEx(hkb);UnhookWindowsHookEx(MousehHook);

 

8.       得到当前进程名称

取得进程信息辅助类:http://download1.csdn.net/down3/20070618/18093155767.rar

STDMETHODIMP DefendCenter::GetProcessName(BSTR  * name){    CProcessIterator itp;    DWORD pid =  GetCurrentProcessId();    TCHAR modname[_MAX_PATH];    CProcessModuleIterator itm(pid);    HMODULE hModule  =  itm.First();  //  .EXE      if  (hModule) {        GetModuleBaseName(itm.GetProcessHandle(),            hModule, modname, _MAX_PATH);    }    _bstr_t bstrText  =  _bstr_t(modname);      * name  =  bstrText.copy();     return  S_OK;}