JSP与ASP.Net之间的安全性比较

Question

有什么比较可以说明为什么从安全角度来看JSP / ASP.Net更好吗？ 我认为，安全性取决于服务器的安全性，网站的体系结构和实现，只有JSP / ASP.Net这样的名称不能保证您的网站，也不会使黑客逃脱！

是否有任何研究或文章显示框架本身中的错误或安全问题？

Answer 1

两者都只是视图技术。 两者都一样安全，您可以对其进行编程。 两者都不会自动处理XSS ， CSRF ， SQL注入等安全风险。 不管相关的视图技术如何，都是由开发人员负责。

另一方面，MVC框架（例如在JSP之上运行的JSF和在ASP.NET之上运行的ASP.NET MVC），默认情况下已经阻止了XSS（如果以正确的方式对视图进行编码，即显示用户控制的输入使用组件），但您仍然必须自己考虑CSRF和SQL注入风险。 前者通常使用基于请求的令牌或验证码来完成，而后者通常通过准备好的语句/命名查询来完成（对于它们而言，一个体面的ORM框架已经可以完成工作）。