亚洲国产第一区,在线观看一区二区三区四区,国产产一区二区三区久久毛片国语

在下一個屏幕上，輸入項目名稱和位置以及解決方案的名稱：

在下一個屏幕上，只需接受所有默認設置并單擊“創建”。Visual Studio 完成應用程序創建后，執行快速冒煙測試。按 F5，您的默認瀏覽器將打開并顯示如下內容：

添加模型

下一步是添加模型。在 Visual Studio 中，轉到解決方案資源管理器，右鍵單擊“模型”文件夾，然后轉到“添加和類”。輸入Todo作為類的名稱并確認。創建類后，將其內容替換為以下內容：

namespace XSSNetDemo.Models

{

    public class Todo

    {

        public int Id { get; set; }



        public string?  Description { get; set; }



        public DateOnly DueDate { get; set; }

    }

}

因此，此示例應用程序將是一個老生常談的話題：待辦事項列表。上面的類表示待辦事項，具有 ID、描述和截止日期。下一步，我們要為我們的應用程序創建控制器和視圖。

搭建控制器和視圖

轉到解決方案資源管理器并右鍵單擊文件夾控制器。然后，轉到添加>新腳手架項。

在下一個屏幕上，選擇帶有視圖的 MVC 控制器，使用 Entity Framework，然后單擊添加：

然后系統會提示您輸入一些重要的信息。

首先，您必須定義要為哪個模型生成控制器。選擇Todo類。
然后，您必須為控制器提供數據庫上下文。我們沒有數據庫上下文，因此請單擊加號并添加新上下文。
最后，更改 Controller 名稱，因為 Visual Studio 將使用復數規則并得出TodoesController。我認為TodosController看起來更好，所以我將其更改為那樣。

至于其他選項，保留其默認值。單擊“添加”完成。

在運行應用程序之前，讓我們做一些小改動，以便我們可以使用內存數據庫。轉到Program.cs類并刪除以下行：

builder.Services.AddDbContext<XSSNetDemoContext>(options => options.UseSqlServer(builder.Configuration.GetConnectionString("XSSNetDemoContext")));

將其替換為以下內容：

builder.Services.AddDbContext<XSSNetDemoContext>(options => options.UseInMemoryDatabase("todos"));

最后，轉到“工具”菜單，然后轉到“NuGet 包管理器” > “包管理器控制臺”。粘貼并運行以下命令：

Install-Package Microsoft.EntityFrameworkCore.InMemory

讓我們運行它

您終于可以運行該應用程序了。在 Visual Studio 中按 F5。您的瀏覽器將打開該應用程序。轉到地址欄并將 /Todos 附加到地址。您應該看到類似以下內容：

單擊“新建”，您將進入一個新屏幕，您可以在其中添加新的待辦事項：

現在，讓我們測試一下是否可以將一些腳本注入此應用。在截止日期行中，輸入任何您想要的內容。但對于描述，請嘗試輸入一些腳本，例如<script>alert(‘hey!’);</script>，然后單擊“創建”按鈕。

幸運的是，結果并不盡如人意：

如您所見，應用程序只是顯示“惡意”腳本，而不是執行它。這怎么可能呢？好吧，如果您使用瀏覽器顯示頁面底層 HTML 代碼的功能，您將看到類似以下內容：

<tbody>

        <tr>

            <td>

                &lt;script&gt;alert('oi');&lt;/script&gt;

            </td>

            <td>

                05/02/2022 12:17:00

            </td>

            <td>

                <a href="/Todos/Edit/1">Edit</a> |

                <a href="/Todos/Details/1">Details</a> |

                <a href="/Todos/Delete/1">Delete</a>

            </td>

        </tr>

    </tbody>

上面的代碼顯示 <script> 標記中的小于號和大于號被替換為那些看起來很奇怪的代碼。這些是 HTML 實體，這意味著 HTML 標記已編碼。這樣，頁面就可以安全地顯示它們，而不是運行它們。