MVC安全：ajax表单提交切记加上AntiForgeryToken防止跨站请求伪造 (CSRF)攻击

        因为项目使用的是mvc的框架，前端使用的是metronic bootstrap框架，所以在处理表单的提交时就用了ajax的方式进行提交，这样前端js也方便封装，实现代码复用。 先看看js端的相关代码 下面是ajax部分代码 然后我们来看看后台控制中情况         如图，需要在新增和修改的方法上面加上两个修饰属性 [HttpPost]和[MyValidateAntiForger

>>阅读原文<<