有没有办法禁用 asp.net 中的这两种语言 JScript.Net VB.NET？

0 0

默认情况下开发asp.net 使用的是 C#

而 Jscript.net 中有 Eval 这个函数，这个函数可以接受字符串的代码，然后执行，很容易被木马利用，如果禁用掉 Jscript.net 就可以有效的防治一句话木马等

VB.net 中有Execute 函数，类似于 Jscript.net 中的Eval

如果把这些函数禁用掉，就可以很好的防治木马

11 years, 1 month ago

yueyut 11 years, 1 month ago

C#一样有，VB.net和Jscript.net最后都是编译成IL。
靠这个是不能解决安全性问题的。

answered 11 years, 1 month ago

進撃D骑士王 answered 11 years, 1 month ago