<html xmlns="http://www.w3.org/1999/xhtml" > <head> <title>无标题页</title> <script language="javascript"> //定位左上角 self.moveTo(0,0); //调整屏幕 self.resizeTo(screen.availWidth,screen.availHeight); </script> </head> <body> <p> 调试其他进程的能力赋予您极广泛的权力，这是无法通过其他途经获得的，在进行远程调试时更是如此。恶意的调试器可能对正在调试的计算机造成大范围的损害。因此，对可能进行调试的人要有所限制。有关更多信息，请参见<a >远程调试权限</a>。</p> <p> 但是，许多开发人员没有意识到安全威胁也可以从相反的方向产生。调试对象进程中的恶意代码可能危害调试计算机的安全：有许多必须防范的不道德的安全利用。</p> <h1 > 安全性最佳做法</h1> <div> <p> 正在调试的代码与调试器之间有一种隐式信任关系。如果想调试代码，您还应该乐于运行它。您起码必须能够信任要调试的代码。如您无法信任它，就不应对它进行调试，或者应在可以承担风险且处于独立环境的计算机上对其进行调试。</p> <p> 为了缩小潜在的攻击面，应在生产计算机上禁用调试。出于同样的原因，永远不应无限制地启用调试。 </p> <div> <p> 下面是一些适用于所有托管调试的常规建议。</p> <li> <p> 附加到非信任用户的进程时要小心：当这样做时，您假定它是可以信赖的。当您试图附加到非信任用户的进程时，将会出现一个安全警告<a href='http://www.daimajiayuan.com/sitejs-16658-1.html' target='_blank'><u>对话框</u></a>确认，询问您是否要附加到该进程。“信任用户”包括您以及在安装了 .NET Framework 的计算机上通常定义的一组标准用户，如“aspnet”、“localsystem”、“networkservice”和“localservice”。有关更多信息，请参见<?xml namespace="" ns="http://msdn.microsoft.com/mshelp" prefix="MSHelp" ?></p> </li> <li> <p> 从 Internet 下载项目并将其加载到 Visual Studio 时要小心。即使没有进行调试这样做也很冒险。这样做时，您假定该项目和它包含的代码是可以信赖的。</p> </li> <p> 有关更多信息，请参见<a href="c84.htm">调试托管代码</a>。</p> </div> <h3 > 远程调试安全</h3> <div > <p> 本地调试通常比远程调试更安全。远程调试增加了可查看的总表面积。</p> <p> Visual Studio 远程调试监视器 (msvsmon.exe) 用于远程调试，有若干对其进行配置的安全建议。由于无身份验证模式不安全，因此配置身份验证模式的首选方式是 Windows 身份验证。使用 Windows 身份验证模式时，请注意，授予非信任用户连接到 msvsmon 的权限是危险的，将由对话框警告指出。 </p> <p> 不要在远程计算机上调试未知进程：有潜在的利用，可能会影响正在运行调试器的计算机，或危害 msvsmon.exe（Visual Studio 远程调试监视器）。如果一定要调试未知进程，请尝试本地调试，并使用防火墙将任何潜在的威胁限制在本地。</p> <p> 有关更多信息，请参见<a href="97.htm">安装远程调试</a>。</p> <ul> <li> <p> 不要在已受威胁的 Web <a href='http://www.daimajiayuan.com/sitejs-6445-1.html' target='_blank'><u>服务器</u></a>上启用调试。 </p> </li> <li> <p> 在调试前，请确保您知道该 Web 服务器是安全的。如果您不能确定它是安全的，请不要调试它。 </p> </li> <li> <p> 如果您正在调试对 Internet 公开的 Web 服务，请特别小心。</p> </li> </ul> <h3 > 外部组件</h3> <div > <p> 请注意与您程序交互的外部组件的信任状态，尤其是如果您没有编写此代码。还要注意 Visual Studio 或调试器可能使用的组件。</p> </div> <h3 > 符号和源代码</h3> <div > <p> 两个需要考虑安全的 Visual Studio 工具如下：</p> </div> <ul> <li> <p> 不要在已受威胁的 Web 服务器上启用调试。 </p> </li> <li> <p> 在调试前，请确保您知道该 Web 服务器是安全的。如果您不能确定它是安全的，请不要调试它。 </p> </li> <li> <p> 如果您正在调试对 Internet 公开的 Web 服务，请特别小心。</p> </li> </ul> <h3 > 外部组件</h3> <div > <p> 请注意与您程序交互的外部组件的信任状态，尤其是如果您没有编写此代码。还要注意 Visual Studio 或调试器可能使用的组件。</p> </div> <h3 > 符号和源代码</h3> <div > <p> 两个需要考虑安全的 Visual Studio 工具如下：</p> </div> <p> </p> </div> </div> </body> </html> 运行代码 复制代码 另存代码 提示：可以先修改部分代码后再运行 转载请注明：代码家园 » HTML页面自动最大化 继续浏览有关 HTML 的文章 上一篇：HTML页面反向显示 下一篇：页面自动转向代码 相关代码 CSS3渐变色的背景，适用于IE浏览器 JS实现在页面随时自定义背景颜色 纯CSS写的渐变背景色阶特效 JS实现网页背景颜色与select框中的颜色同时变化 + JS实现的往下不断流动的网页背景 + CSS的filter滤镜实现全兼容的背景色渐变特效 + jQuery+CSS制作的兼容性很好的返回底部和顶部的效 + 颜色选择器，可得到不同的颜色值 + 背景颜色不断明暗变幻色彩的js特效 + 点击按钮控制背景颜色快速变换的js代码 + CSS滤镜实现div层背景透明特效 + JS打造的超赞的3D特效绚丽烟花背景 + 纯CSS打造的渐变背景特效 + 鼠标滑过改变背景颜色特效 + 页面中旋转起伏的眩目光环 + JS实现网页滚动条感应鼠标变色
CSS3渐变色的背景，适用于IE浏览器