Придумал клёвый тэг.

[str_anger]

Придумал сегодня клёвый тэг для web.config'а. Такой вот

Тэг придуман как продолжение темы system.web: <pages validateRequest="true"/>Задача тэга стучать в определённый e-mail в случае XSS или SQL-injection атаки на сервер. По умолчанию происходит автоопределение по IP и стучится на ящик ФСБ/Пентагона/MI-6... Можно жёстко привязать e-mail :)

Comments

[str_anger]

Ну какбэ речь идёт о "мета"-программировании. Есть куча всяких настроек, связанных с безопасностью. Хочу одну, но крутую. Чтобы сразу стучала, куда надо.

[gabriel_grekhov]

Как сказал мой научник на защите, "Пользователь в большинстве случаев хочет иметь большую красную кнопку <Сделать Мне Хорошо>". Принцип, по-моему, тот же)

[st_bobr]

ИМХО Вероятнось SQLInj в ASP.NET стремится к нулю. Но могут быть варианты конечно... А JS зло, без которого никуда...