Re:從零開始的軟體開發生活
Checkmarx 的 Preset 在 JavaScript 是包含 Client 與 Server 端(NodeJS)，
當直接使用預設的 OWASP TOP 10 - 2017 去掃 ASP.NET MVC 專案時，
卻會被掃出 JavaScript\Cx\JavaScript_Server_Side_Vulnerabilities\Stored_XSS 等 NodeJS 的問題。
所以解法之法就是自定 Preset ， Clone 自 OWASP TOP 10 - 2017 ，
並取消勾選 JavaScript_Server_Side_Vulnerabilities 。
在前一篇 Heap Inspection in ASP.NET Core MVC - SecureString 中介紹如何將 string Password 改使用 SecureString 型態。
但是在 .NET Core 並不建議再使用 SecureString 。
所以我們可以改使用 byte[] 來取代。
ASP.NET MVC 5 的 Login ，通常會接一個 LoginViewModel ，而該 Class 中大多會有 Password 的屬性，如下，1
public string Password { get; set; }
ASP.NET Core MVC 的 Login ，通常會接一個 LoginViewModel ，而該 Class 中大多會有 Password 的屬性，如下，1
public string Password { get; set; }
ASP.NET Core Razor Page 建立 Login 頁面時，PageModel 上大多會有 Password 的屬性，如下，1
2
3[]
[]
public string Password { get; set; }
一般來說，在 Controller 中透過 Repository 取回 Entity 的資料後，會再透過 Mapper 來將它轉成 DTO 傳給 Client 。例如，1
2
3
4
5
6
7
8[]
public IActionResult GetBooks()
{
var bookEntities = _bookRepository.GetBooksAsync().Result;
//這段從 Entity 轉成 DTO 經常寫在 Action 中
var books = _mapper.Map<IEnumerable<Models.Book>>(bookEntities);
return Ok(books);
}
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true