前言

數字化時代，網絡編程已成為軟件開發中不可或缺的一環，尤其對于 .NET 開發者而言，掌握 C# 中的網絡編程技巧是邁向更高層次的必經之路。無論是構建高性能的 Web 應用，還是實現復雜的分布式系統，網絡編程都是支撐這一切的基石。

本篇主要為 .NET 開發者提供一份全面而精煉的 C# 網絡編程入門，從基礎知識到高級話題，逐一剖析，幫助你建立起扎實的網絡編程功底，讓你在網絡世界的編碼之旅中游刃有余。

一、HTTP 請求

HTTP（Hypertext Transfer Protocol）是互聯網上應用最為廣泛的一種網絡協議，主要用于從萬維網服務器傳輸超文本到本地瀏覽器的傳輸協議。

在C#中，處理HTTP請求有多種方式，從傳統的System.Net命名空間到現代的HttpClient類，每種方法都有其適用場景。

1、使用 HttpClient 發送HTTP請求

HttpClient是C#中推薦用于發送HTTP請求的類，它提供了異步的API，可以更好地處理長時間運行的操作，避免阻塞UI線程。

以下是一個簡單的GET請求示例：

using System;
using System.Net.Http;
using System.Threading.Tasks;
public class HttpClientExample
{
    public static async Task Main()
    {
        using var client = new HttpClient();
        var response = await client.GetAsync("https://api.example.com/data");
        
        if (response.IsSuccessStatusCode)
        {
            var content = await response.Content.ReadAsStringAsync();
            Console.WriteLine(content);
        }
        else
        {
            Console.WriteLine($"Failed to retrieve data: {response.StatusCode}");
        }
    }
}

 2、使用 WebClient 發送HTTP請求

盡管WebClient類仍然存在于.NET Framework中，但在.NET Core和后續版本中，它已被標記為過時，推薦使用HttpClient。

不過，對于簡單的同步請求，WebClient仍然可以使用：

using System;
using System.IO;
using System.Net;
class WebClientExample
{
    public static void Main()
    {
        using (var client = new WebClient())
        {
            try
            {
                string result = client.DownloadString("https://api.example.com/info");
                Console.WriteLine(result);
            }
            catch (Exception ex)
            {
                Console.WriteLine($"Error: {ex.Message}");
            }
        }
    }
}

3、使用 HttpRequestMessage 和 HttpMessageHandler

對于更復雜的HTTP請求，如需要自定義請求頭或處理認證，可以使用HttpRequestMessage和HttpMessageHandler。

這種方式提供了更多的靈活性和控制：

using System;
using System.Net.Http;
using System.Threading.Tasks;
class HttpRequestMessageExample
{
    public static async Task Main()
    {
        using var client = new HttpClient();
        var request = new HttpRequestMessage(HttpMethod.Get, "https://api.example.com/info");
        request.Headers.Add("Authorization", "Bearer your-access-token");
        var response = await client.SendAsync(request);
        if (response.IsSuccessStatusCode)
        {
            var content = await response.Content.ReadAsStringAsync();
            Console.WriteLine(content);
        }
        else
        {
            Console.WriteLine($"Failed to retrieve data: {response.StatusCode}");
        }
    }
}

4、注意事項

安全性和性能： 使用HttpClient時，確保在一個應用程序的生命周期內重用同一個實例，而不是每次請求都創建新的實例。

錯誤處理： 總是對HTTP請求的結果進行檢查，處理可能發生的異常和非成功的HTTP狀態碼。

超時和取消： 使用HttpClient時，可以通過CancellationToken來控制請求的超時和取消。

通過掌握這些知識點，能夠在C#中有效地處理各種HTTP請求，從簡單的GET請求到復雜的POST請求，包括身份驗證和錯誤處理。

二、WebSocket 通信

WebSocket是一種在單個TCP連接上進行全雙工通信的協議，它提供了比傳統HTTP請求/響應模型更低的延遲和更高的效率，非常適合實時數據流、聊天應用、在線游戲等場景。在C#中，無論是服務器端還是客戶端，都可以使用WebSocket進行通信。

1、客戶端使用 WebSocket

在C#中，你可以使用System.Net.WebSockets命名空間下的ClientWebSocket類來創建WebSocket客戶端。下面是一個簡單的示例，展示了如何連接到WebSocket服務器并發送和接收消息：

using System;
using System.IO.Pipelines;
using System.Net.WebSockets;
using System.Text;
using System.Threading;
using System.Threading.Tasks;
/// <summary>
/// WebSocket客戶端類，用于與WebSocket服務器建立連接和通信。
/// </summary>
public class WebSocketClient
{
    /// <summary>
    /// 客戶端WebSocket實例。
    /// </summary>
    private readonly ClientWebSocket _webSocket = new ClientWebSocket();
    
    /// <summary>
    /// 用于取消操作的CancellationTokenSource。
    /// </summary>
    private readonly CancellationTokenSource _cancellationTokenSource = new CancellationTokenSource();
    /// <summary>
    /// 連接到指定的WebSocket服務器。
    /// </summary>
    /// <param name="uri">WebSocket服務器的URI。</param>
    public async Task Connect(string uri)
    {
        // 使用提供的URI連接到WebSocket服務器
        await _webSocket.ConnectAsync(new Uri(uri), _cancellationTokenSource.Token);
    }
    /// <summary>
    /// 向WebSocket服務器發送消息。
    /// </summary>
    /// <param name="message">要發送的消息字符串。</param>
    public async Task SendMessage(string message)
    {
        // 將消息轉換為UTF8編碼的字節
        byte[] buffer = Encoding.UTF8.GetBytes(message);
        
        // 創建ArraySegment，封裝要發送的字節緩沖區
        ArraySegment<byte> segment = new ArraySegment<byte>(buffer);
        
        // 發送消息到WebSocket服務器
        await _webSocket.SendAsync(segment, WebSocketMessageType.Text, true, _cancellationTokenSource.Token);
    }
    /// <summary>
    /// 接收WebSocket服務器發送的消息。
    /// </summary>
    /// <param name="onMessageReceived">接收到消息時調用的回調函數。</param>
    public async Task ReceiveMessage(Action<string> onMessageReceived)
    {
        // 當WebSocket連接處于打開狀態時，持續接收消息
        while (_webSocket.State == WebSocketState.Open)
        {
            var buffer = new byte[1024];
            
            // 接收來自WebSocket服務器的數據
            var result = await _webSocket.ReceiveAsync(new ArraySegment<byte>(buffer), _cancellationTokenSource.Token);
            
            // 如果接收到的類型為關閉，則關閉連接
            if (result.MessageType == WebSocketMessageType.Close)
            {
                await _webSocket.CloseAsync(WebSocketCloseStatus.NormalClosure, "Closing", CancellationToken.None);
                break;
            }
            
            // 將接收到的字節轉換為字符串，并通過回調函數處理
            var receivedMessage = Encoding.UTF8.GetString(buffer, 0, result.Count);
            onMessageReceived(receivedMessage);
        }
    }
    /// <summary>
    /// 斷開與WebSocket服務器的連接。
    /// </summary>
    public async Task Disconnect()
    {
        // 取消接收和發送操作
        _cancellationTokenSource.Cancel();
        
        // 關閉WebSocket連接
        await _webSocket.CloseAsync(WebSocketCloseStatus.NormalClosure, "Closing", CancellationToken.None);
    }
}

2、服務器端使用 WebSocket

在服務器端，可以使用ASP.NET Core中的Microsoft.AspNetCore.WebSockets來支持WebSocket。

下面是一個簡單的WebSocket服務端點配置示例：

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.Http;
using Microsoft.Extensions.DependencyInjection;
using System;
using System.Threading.Tasks;
public class Startup
{
    /// <summary>
    /// 配置服務容器。
    /// </summary>
    /// <param name="services">服務集合。</param>
    public void ConfigureServices(IServiceCollection services)
    {
        // 添加控制器服務
        services.AddControllers();
    }
    /// <summary>
    /// 配置應用管道。
    /// </summary>
    /// <param name="app">應用構建器。</param>
    /// <param name="env">主機環境。</param>
    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        // 在開發環境中啟用異常頁面
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }
        // 啟用路由
        app.UseRouting();
        // 啟用WebSocket中間件
        app.UseWebSockets();
        // 配置端點處理器
        app.UseEndpoints(endpoints =>
        {
            // 映射默認的GET請求處理器
            endpoints.MapGet("/", async context =>
            {
                await context.Response.WriteAsync("Hello World!");
            });
            // 映射WebSocket請求處理器
            endpoints.Map("/ws", async context =>
            {
                // 檢查當前請求是否為WebSocket請求
                if (context.WebSockets.IsWebSocketRequest)
                {
                    // 接受WebSocket連接
                    using var webSocket = await context.WebSockets.AcceptWebSocketAsync();
                    // 持續監聽WebSocket消息
                    while (true)
                    {
                        // 準備接收緩沖區
                        var buffer = new byte[1024 * 4];
                        
                        // 接收WebSocket消息
                        var result = await webSocket.ReceiveAsync(new ArraySegment<byte>(buffer), CancellationToken.None);
                        // 如果收到的類型為關閉消息，則關閉連接
                        if (result.MessageType == WebSocketMessageType.Close)
                        {
                            await webSocket.CloseAsync(WebSocketCloseStatus.NormalClosure, "Closing", CancellationToken.None);
                            break;
                        }
                        // 解碼接收到的消息
                        var message = Encoding.UTF8.GetString(buffer, 0, result.Count);
                        Console.WriteLine($"Received: {message}");
                        // 回復消息給客戶端
                        await webSocket.SendAsync(
                            new ArraySegment<byte>(Encoding.UTF8.GetBytes($"Echo: {message}")),
                            result.MessageType,
                            result.EndOfMessage,
                            CancellationToken.None);
                    }
                }
                else
                {
                    // 如果不是WebSocket請求，則返回400錯誤
                    context.Response.StatusCode = 400;
                }
            });
        });
    }
}

在上面的服務器端代碼中，首先啟用了WebSocket中間件，然后映射了一個/ws端點來處理WebSocket連接。

當收到連接請求時，我們接受連接并進入循環，監聽客戶端發送的消息，然后簡單地回傳一個回顯消息。

3、說明

WebSocket為C#開發者提供了強大的實時通信能力，無論是構建復雜的實時數據流應用還是簡單的聊天室，WebSocket都是一個值得考慮的選擇。通過掌握客戶端和服務器端的實現細節，可以充分利用WebSocket的優勢，創建高性能和低延遲的實時應用。

三、 Socket 編程

Socket編程是計算機網絡通信中的基礎概念，它提供了在不同計算機之間發送和接收數據的能力。

在C#中，Socket編程主要通過System.Net.Sockets命名空間下的Socket類來實現。Socket可以用于創建TCP/IP和UDP兩種主要類型的網絡連接，分別對應于流式套接字（Stream Sockets）和數據報套接字（Datagram Sockets）。

1、Socket 基礎

Socket地址族：指定網絡協議的類型，如AddressFamily.InterNetwork用于IPv4。

Socket類型：SocketType.Stream用于TCP，SocketType.Dgram用于UDP。

Socket協議：ProtocolType.Tcp或ProtocolType.Udp，分別用于TCP和UDP。

2、TCP Socket 客戶端

TCP Socket客戶端通常用于建立持久的連接，并通過流的方式發送和接收數據。

以下是一個簡單的TCP客戶端示例：

using System;
using System.Net;
using System.Net.Sockets;
using System.Text;
public class TcpClientExample
{
    public static void Main()
    {
        try
        {
            // 創建一個新的Socket實例
            using (Socket socket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp))
            {
                // 連接到服務器
                IPAddress ipAddress = IPAddress.Parse("127.0.0.1");
                IPEndPoint remoteEP = new IPEndPoint(ipAddress, 11000);
                socket.Connect(remoteEP);
                // 發送數據
                string message = "Hello Server!";
                byte[] data = Encoding.ASCII.GetBytes(message);
                socket.Send(data);
                // 接收服務器響應
                data = new byte[1024];
                int bytes = socket.Receive(data);
                Console.WriteLine("Received: {0}", Encoding.ASCII.GetString(data, 0, bytes));
            }
        }
        catch (Exception e)
        {
            Console.WriteLine("Error: {0}", e.ToString());
        }
    }
}

3、TCP Socket 服務器

TCP Socket服務器負責監聽客戶端的連接請求，并處理來自客戶端的數據。

以下是一個簡單的TCP服務器示例：

using System;
using System.Net;
using System.Net.Sockets;
using System.Text;
public class TcpServerExample
{
    public static void Main()
    {
        try
        {
            // 創建一個新的Socket實例
            using (Socket listener = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp))
            {
                // 綁定到本地端口
                IPAddress ipAddress = IPAddress.Any;
                IPEndPoint localEP = new IPEndPoint(ipAddress, 11000);
                listener.Bind(localEP);
                // 監聽連接
                listener.Listen(10);
                // 接受客戶端連接
                Console.WriteLine("Waiting for a connection...");
                Socket handler = listener.Accept();
                // 接收數據
                byte[] data = new byte[1024];
                int bytes = handler.Receive(data);
                Console.WriteLine("Text received: {0}", Encoding.ASCII.GetString(data, 0, bytes));
                // 發送響應
                string response = "Hello Client!";
                byte[] responseData = Encoding.ASCII.GetBytes(response);
                handler.Send(responseData);
            }
        }
        catch (Exception e)
        {
            Console.WriteLine("Error: {0}", e.ToString());
        }
    }
}

4、UDP Socket

UDP Socket用于無連接的、不可靠的網絡通信，通常用于實時數據傳輸，如視頻流或游戲。

以下是一個簡單的UDP客戶端和服務器示例：

UDP客戶端

using System;
using System.Net;
using System.Net.Sockets;
using System.Text;
public class UdpClientExample
{
    public static void Main()
    {
        try
        {
            // 創建一個新的Socket實例
            using (UdpClient client = new UdpClient())
            {
                // 發送數據
                string message = "Hello UDP Server!";
                byte[] data = Encoding.ASCII.GetBytes(message);
                IPEndPoint server = new IPEndPoint(IPAddress.Parse("127.0.0.1"), 11000);
                client.Send(data, data.Length, server);
                // 接收服務器響應
                data = client.Receive(ref server);
                Console.WriteLine("Received: {0}", Encoding.ASCII.GetString(data));
            }
        }
        catch (Exception e)
        {
            Console.WriteLine("Error: {0}", e.ToString());
        }
    }
}

UDP服務器

using System;
using System.Net;
using System.Net.Sockets;
using System.Text;
public class UdpServerExample
{
    public static void Main()
    {
        try
        {
            // 創建一個新的Socket實例
            using (UdpClient listener = new UdpClient(11000))
            {
                // 接收數據
                IPEndPoint client = new IPEndPoint(IPAddress.Any, 0);
                byte[] data = listener.Receive(ref client);
                Console.WriteLine("Text received: {0}", Encoding.ASCII.GetString(data));
                // 發送響應
                string response = "Hello UDP Client!";
                byte[] responseData = Encoding.ASCII.GetBytes(response);
                listener.Send(responseData, responseData.Length, client);
            }
        }
        catch (Exception e)
        {
            Console.WriteLine("Error: {0}", e.ToString());
        }
    }
}

以上示例展示了如何使用C#中的Socket類來實現TCP和UDP的客戶端與服務器通信。

在實際應用中，可能還需要處理并發連接、錯誤處理和資源管理等問題。

此外，對于TCP通信，考慮到性能和資源使用，通常建議使用異步編程模型。

四、C# 網絡安全

C# 中進行網絡編程時，網絡安全是一個至關重要的方面，涉及數據傳輸的保密性、完整性和可用性。以下是一些關鍵的網絡安全知識點，它們對于構建安全的網絡應用程序至關重要：

1、SSL/TLS 加密

在C#中使用HttpClient時，可以通過HttpClientHandler類來配置SSL/TLS相關的選項，確保HTTPS請求的安全性。

下面是一個示例，演示了如何使用HttpClientHandler來配置SSL/TLS設置：

using System;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Security.Cryptography.X509Certificates;
using System.Threading.Tasks;
class Program
{
    static async Task Main()
    {
        // 創建 HttpClientHandler 實例
        var handler = new HttpClientHandler();
        // 配置 SSL/TLS 設置
        // 設置檢查服務器證書的委托
        handler.ServerCertificateCustomValidationCallback = HttpClientHandler.DangerousAcceptAnyServerCertificateValidator;
        // 設置是否自動重定向
        handler.AllowAutoRedirect = true;
        // 設置代理
        // handler.UseProxy = true;
        // handler.Proxy = new WebProxy("http://proxy.example.com:8080");
        // 創建 HttpClient 實例
        using var httpClient = new HttpClient(handler);
        // 設置請求頭部
        httpClient.DefaultRequestHeaders.Accept.Clear();
        httpClient.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
        // 發送 HTTPS 請求
        var response = await httpClient.GetAsync("https://api.example.com/data");
        // 檢查響應狀態
        if (response.IsSuccessStatusCode)
        {
            var content = await response.Content.ReadAsStringAsync();
            Console.WriteLine(content);
        }
        else
        {
            Console.WriteLine($"Failed to retrieve data: {response.StatusCode}");
        }
    }
}

解釋

ServerCertificateCustomValidationCallback：此屬性允許你指定一個委托，用來驗證服務器的SSL證書。在這個示例中，我們使用了HttpClientHandler.DangerousAcceptAnyServerCertificateValidator，它會接受任何證書，這在測試環境中可能有用，但強烈建議在生產環境中使用更嚴格的證書驗證邏輯。

AllowAutoRedirect：此屬性控制是否允許HttpClient自動處理重定向。默認情況下，它是開啟的。

UseProxy 和 Proxy：如果需要通過代理服務器發送請求，可以配置這兩個屬性。

DefaultRequestHeaders：用于設置請求的默認頭部，如Accept，以指定期望的響應格式。

注意事項：

實際應用中，不建議使用DangerousAcceptAnyServerCertificateValidator，因為它繞過了正常的證書驗證，可能使應用程序暴露于中間人攻擊。在生產環境中，應該實現自己的證書驗證邏輯，確保只接受有效和可信的證書。

此外，如果應用程序需要處理特定的SSL/TLS協議版本或加密套件，也可以通過SslProtocols屬性進一步定制HttpClientHandler的SSL/TLS設置。

例如，可以將其設置為SslProtocols.Tls12或SslProtocols.Tls13，以限制使用的協議版本。

2、密碼安全存儲

在C#中安全地存儲密碼是一個至關重要的實踐，尤其是當涉及到用戶賬戶和敏感信息時。為了保護密碼不被泄露或破解，應避免以明文形式存儲密碼，而是采用加密或哈希的方式。

以下是一些推薦的實踐：

使用哈希函數

使用安全的哈希函數，如SHA-256或SHA-512，可以將密碼轉換為一個固定長度的摘要。但是，簡單的哈希容易受到彩虹表攻擊，因此需要加入鹽值（salt）。

示例代碼：

using System;
using System.Security.Cryptography;
using System.Text;
public static class PasswordHasher
{
    public static string HashPassword(string password, byte[] salt)
    {
        using (var sha256 = SHA256.Create())
        {
            var passwordSalted = Encoding.UTF8.GetBytes(password + Encoding.UTF8.GetString(salt));
            var hash = sha256.ComputeHash(passwordSalted);
            return Convert.ToBase64String(hash);
        }
    }
    public static byte[] GenerateSalt()
    {
        using (var rng = new RNGCryptoServiceProvider())
        {
            var salt = new byte[32];
            rng.GetBytes(salt);
            return salt;
        }
    }
}
// 使用示例
byte[] salt = PasswordHasher.GenerateSalt();
string hashedPassword = PasswordHasher.HashPassword("password123", salt);

使用加鹽哈希

在哈希密碼之前，先將隨機生成的鹽值與密碼結合。這可以防止彩虹表攻擊和暴力破解。

使用慢速哈希函數

使用像PBKDF2、bcrypt、scrypt或Argon2這樣的慢速哈希函數，可以顯著增加破解難度，因為它們設計時考慮了防止暴力破解。

示例代碼：

using System;
using System.Linq;
using System.Security.Cryptography;
using System.Text;
public static class PasswordHasher
{
    public static string HashPasswordUsingBcrypt(string password)
    {
        using (var bcrypt = new Rfc2898DeriveBytes(password, 16, 10000)) // 16 bytes of salt, 10000 iterations
        {
            return Convert.ToBase64String(bcrypt.GetBytes(24)); // 24 bytes of hash
        }
    }
}
// 使用示例
string hashedPassword = PasswordHasher.HashPasswordUsingBcrypt("password123");

存儲哈希和鹽值

在數據庫中，除了存儲哈希后的密碼，還應存儲用于該密碼的鹽值，以便在驗證時使用相同的鹽值重新計算哈希。

驗證密碼

在用戶登錄時，從數據庫中檢索哈希和鹽值，使用相同的哈希函數和鹽值對輸入的密碼進行哈希，然后與存儲的哈希值進行比較。

示例代碼：

public static bool VerifyPassword(string inputPassword, string storedHash, byte[] storedSalt)

{

    string hashOfInput = PasswordHasher.HashPassword(inputPassword, storedSalt);

    return hashOfInput == storedHash;

}

不要存儲密碼重置問題的答案

密碼重置問題的答案應該像密碼一樣被安全地處理，避免以明文形式存儲。

ASP.NET Core提供了內置的密碼哈希和驗證方法，使用這些框架通常比手動實現更安全。總之，安全地存儲密碼涉及到使用強哈希算法、加鹽、適當的迭代次數和存儲機制。同時，保持對最新安全實踐的關注，并定期更新代碼以應對新的威脅。

3、防止SQL注入

使用參數化查詢或ORM工具等，防止SQL注入攻擊。

string query = "SELECT * FROM SystemUser WHERE Username = @username";

SqlCommand command = new SqlCommand(query, connection);

command.Parameters.AddWithValue("@username", inputUsername);

4、防止跨站腳本攻擊（XSS）

對用戶輸入進行合適的編碼和驗證，防止惡意腳本注入。

string userContent = "<script>alert('XSS');</script>";

string encodedContent = HttpUtility.HtmlEncode(userContent);

5、防止跨站請求偽造（CSRF）

ASP.NET MVC可以使用Anti-Forgery Token等機制來防止CSRF攻擊。

@Html.AntiForgeryToken()

6、身份驗證和授權

使用更高級的身份驗證機制，如JWT（JSON Web Token），并在應用中實施合適的授權策略。

[Authorize]

public ActionResult SecureAction()

{

    // 安全操作

}

7、判斷文件安全

在C#中，判斷一個文件是否"安全"可以從多個角度考量，這通常涉及到文件的來源、內容、權限以及是否包含潛在的惡意代碼等。

下面我會介紹幾種可能的方法來檢查文件的安全性：

檢查文件的來源

確保文件是從可信的源下載或獲取的。在Web應用程序中，可以使用Content-Disposition響應頭來檢查文件是否作為附件提供，以及文件名是否符合預期。

驗證文件的類型和擴展名

通過檢查文件的擴展名或MIME類型來確定文件類型是否符合預期，例如，如果期望圖片文件，那么只接受.jpg, .png等擴展名。

private bool IsFileSafeByExtension(string filePath)
{
    string[] allowedExtensions = { ".jpg", ".png", ".gif" };
    string extension = Path.GetExtension(filePath).ToLower();
    return allowedExtensions.Contains(extension);
}

檢查文件的內容

使用文件簽名或魔法數字來驗證文件的實際類型與聲明的類型是否一致，防止擴展名欺騙。

private bool IsFileSafeByContent(string filePath)
{
    byte[] magicNumbers = File.ReadAllBytes(filePath);
    if (magicNumbers.Length >= 2 && magicNumbers[0] == 0xFF && magicNumbers[1] == 0xD8) // JPEG
    {
        return true;
    }
    // Add checks for other formats...
    return false;
}

掃描病毒和惡意軟件

使用反病毒軟件或在線API來檢查文件是否含有病毒或惡意軟件，VirusTotal 提供了API來檢查文件是否含有病毒，https://www.virustotal.com/ 具體示例如下

using System;  
using System.Net.Http;  
using System.Threading.Tasks;  
using Newtonsoft.Json; // 需要安裝Newtonsoft.Json NuGet包  
  
class Program  
{  
    static async Task Main(string[] args)  
    {  
        string apiKey = "API密鑰";  
        string fileUrl = "文件ID";  
  
        string url = $"https://www.virustotal.com/vtapi/v3/files/{fileUrl}/report";  
        HttpClient client = new HttpClient();  
        client.DefaultRequestHeaders.Add("x-apikey", apiKey);  
  
        HttpResponseMessage response = await client.GetAsync(url);  
  
        if (response.IsSuccessStatusCode)  
        {  
            string responseBody = await response.Content.ReadAsStringAsync();  
            dynamic report = JsonConvert.DeserializeObject(responseBody);  
  
            if (report.positives > 0)  
            {  
                Console.WriteLine("文件含有病毒或惡意軟件。");  
            }  
            else  
            {  
                Console.WriteLine("文件安全。");  
            }  
        }  
        else  
        {  
            Console.WriteLine("API請求失敗。");  
        }  
    }  
}

檢查文件權限

確保文件具有正確的權限，以防止未經授權的訪問。

private bool IsFileSafeByPermissions(string filePath)
{
    var fileInfo = new FileInfo(filePath);
    var security = fileInfo.GetAccessControl();
    // Check permissions here...
    return true; // Placeholder logic
}

文件大小檢查

限制文件的大小，避免消耗過多的磁盤空間或內存。

private bool IsFileSafeBySize(string filePath, long maxSizeInBytes)
{
    var fileInfo = new FileInfo(filePath);
    return fileInfo.Length <= maxSizeInBytes;
}

內容安全策略（CSP）

在Web應用中，使用CSP來限制加載的資源類型和來源，防止XSS等攻擊。

綜合檢查函數示例

private bool IsFileSafe(string filePath)
{
    return IsFileSafeByExtension(filePath) &&
           IsFileSafeByContent(filePath) &&
           IsFileSafeFromVirus(filePath) &&
           IsFileSafeByPermissions(filePath) &&
           IsFileSafeBySize(filePath, 1024 * 1024); // Limit to 1MB
}

請注意，上述代碼片段僅作為示例，實際應用中可能需要調整和補充具體的實現細節，例如引入實際的病毒掃描庫或API，以及更復雜的權限和內容檢查邏輯。

安全檢查是多層面的，需要結合具體的應用場景和需求進行綜合考量。

8、安全的Cookie處理

Cookies是Web開發中用于存儲用戶信息的一種常用機制，它們可以在客戶端瀏覽器中保存小量的數據，以便服務器可以跟蹤用戶的偏好設置、登錄狀態等信息。然而，如果Cookie處理不當，可能會引發嚴重的安全問題，如數據泄露、會話劫持（Session Hijacking）和跨站腳本攻擊（XSS）。因此，確保Cookie的安全處理至關重要。

以下是處理Cookie時應當遵循的一些最佳實踐：

使用HTTPS：傳輸Cookie時，務必使用HTTPS加密連接。HTTPS可以防止中間人攻擊（Man-in-the-Middle Attack），保護Cookie數據免受竊聽。

設置HttpOnly標志：將Cookie標記為HttpOnly可以阻止JavaScript腳本訪問Cookie，從而降低跨站腳本攻擊（XSS）的風險。

設置Secure標志：當Cookie被標記為Secure時，它們只會在HTTPS連接下發送，確保數據在傳輸過程中的安全性。

限制Cookie的有效路徑和域：通過設置Cookie的Path和Domain屬性，可以控制哪些頁面可以訪問特定的Cookie，減少攻擊面。

使用SameSite屬性：SameSite屬性可以控制Cookie是否隨跨站點請求發送，減少跨站請求偽造（CSRF）攻擊的可能性。可以選擇Strict、Lax或None三種模式之一。

設置合理的過期時間：為Cookie設定一個適當的過期時間，可以避免永久性Cookie帶來的安全風險，同時也便于清理不再需要的用戶信息。

定期審查和更新Cookie策略：定期檢查Cookie的使用情況，確保所有Cookie設置符合最新的安全標準和隱私法規。

通過遵循這些最佳實踐，可以大大增強應用程序的安全性，保護用戶數據免受惡意攻擊。在Web開發中，安全的Cookie處理不僅是技術要求，也是對用戶隱私和數據安全的責任體現。

using System;
using System.Web;
public class CookieHandler : IHttpHandler
{
    public void ProcessRequest(HttpContext context)
    {
        // 創建一個新的Cookie對象
        HttpCookie cookie = new HttpCookie("UserSession");
        // 設置Cookie值
        cookie.Value = "123456"; // 假設這是用戶的唯一標識符
        // 設置Cookie的過期時間
        cookie.Expires = DateTime.Now.AddDays(1); // 設置Cookie在一天后過期


        // 設置HttpOnly屬性以增加安全性
        cookie.HttpOnly = true;
        // 如果你的網站支持HTTPS，設置Secure屬性
        if (context.Request.IsSecureConnection)
            cookie.Secure = true;
        // 添加Cookie到響應中
        context.Response.AppendCookie(cookie);
    }
    public bool IsReusable
    {
        get { return false; }
    }
}

在.NET Core或.NET 6+中，使用不同的API來處理Cookie，例如Microsoft.AspNetCore.Http命名空間下的IResponseCookies接口。

轉自https://www.cnblogs.com/1312mn/p/18314234