目录介绍：

• 1、初入开发，c#.net MVC 遇到一点小问题，望大佬不吝指点
• 2、asp.net mvc框架优缺点
• 3、Spring MVC中，遇到XSS、SQL注入攻击怎么处理？
• 4、asp.net mvc中要允许部分视图不用登陆验证，怎么设置？
• 5、spring mvc 默认防御xss吗

初入开发，c#.net MVC 遇到一点小问题，望大佬不吝指点

你的意思就是说从index页面调到detail页面你需要从index传递一个参数到detail控制器。然后detail控制器执行方法，在返回到视图上是吧。

方法1、写一个model，将需要传递到视图上的数据全部放进到model中。然后return view(model)。视图上调用model，将里面的值取出来就可以了

asp.net mvc框架优缺点

MVC优点:

1.大型开发的时候容易维护，扩展性很好。

2.能够对HTML有完全的控制权限，对于前端来说很友好。

3.能够进行单元测试，保证功能的实现。

缺点:

1.没有那么多的现成控件使用，开发效率相对较低（特别是对于菜鸟来说）

2.对于大型数据的处理比较难，还是因为没有现成girdview控件。这个控件虽然生成的html结构异常复杂，但是对于处理大量而且复杂的数据来说是很不错的。不过一般网站是很少有这种大量且复杂的数据，很多菜鸟都是用这个大炮来打蚊子，浪费且低效率。对于网站开发来说这个控件应该不推荐使用。

刚学的菜鸟和在需要快速开发的情况下用webform就很好。

需要可扩展性,高度控制性情况下用MVC好。但是用这个框架门槛相对较高，如果你只懂asp.net 的webform开发形式的话，因为webform已经帮你做了太多的事情，换句话说你根本不知道真正的web开发是怎么样的。反而精通php,asp的人更容易上手。

MVC和webform开发各有各的用途。

但是你不应该使用asp.net mvc框架，如果符合下面几条:

你对多态不是“非常”的熟悉

你不喜欢在这个框架上构建应用程序

你依赖于很多第三方的UI控件

你不喜欢使用开源的程序

Spring MVC中，遇到XSS、SQL注入攻击怎么处理？

1、在数据进入数据库之前对非法字符进行转义，在更新和显示的时候将非法字符还原；

2、在显示的时候对非法字符进行转义；

如果项目还处在起步阶段，建议使用第二种，直接使用jstl的标签即可解决非法字符的问题。在解析从服务器端获取的数据时执行以下escapeHTML()即可。

来源：麦子学院

asp.net mvc中要允许部分视图不用登陆验证，怎么设置？

authorization

deny users="?"/deny

/authorization

这个设置代表 拒绝匿名用户访问就是必须登陆才能访问

你可以通过设置session来控制登陆用户的访问 在需要不登陆就访问的页面不做session判断就行

刚看了看authentication forms里面有一条（Forms Authentication可能会在验证后将用户凭证放在Cookie中，name属性决定了该Cookie的名字。通过FormsAuthentication.FormsCookieName属性可以得到该配置值） FormsAuthentication.RedirectFromLoginPage(userName, rememberMe)

这个是用来设置安全COOKie并回到你在登录操作前请求的那个页面

你既然知道这个还玩mvc 应该不是新手这里面会有关于cookie的安全验证 用cookie验证是否登陆页可以

spring mvc 默认防御xss吗

说一下SpringMVC如何防御CSRF(Cross-site request forgery跨站请求伪造)和XSS(Cross site script跨站脚本攻击)。 说说CSRF 对CSRF来说,其实Spring3.1