5 JavaScript Security Best Practices for 2024
Any JavaScript web application needs to have a Content Security Policy (CSP), a browser security standard that dictates what the browser is allowed to load — whether that be a domain, subdomain, or resource. Without a CSP, hackers can exploit cross-site scripting vulnerabilities, potentially resulting in a data breach.
Collection of real world database schemas from open-source packages and real-world apps that you can use as inspiration when architecting your app.
با کمک جستجوی گوگل ، راه حلهای مختلفی رو تست کردم و متاسفانه به جوابی نرسیدم . سپاسگزار میشم اگه راهنماییم کنید
مرسی
فرض کنید دارید در پروژه، از Entity Framework استفاده میکنید و یک مدل با نام Person دارید که تعریفش به صورت زیر است
public class Person
{
public int PersonId { get; set; }
public string Name { get; set; }
}حالا میخوایم تعداد ٥٠٠٠ رکورد از Person رو یکجا وارد دیتابیس کنیم. برای استفاده از SqlBulkCopy، روش به این شکل هست که ابتدا یکDataTable ایجاد میکنیم. سپس ستونهای متناظر با جدول Person رو با استفاده از DataColumn ایجاد میکنیم و DataColumnهای ایجاد شده رو به DataTable اضافه میکنیم و سپس اطلاعات رو وارد DataTable میکنیم و اون رو با استفاده از SqlBulkCopy وارد دیتابیس میکنیم که این روش یکم وقتگیر و خسته کننده است.
راه آسانتر استفاده از یک کتابخانه با نام EntityDataReader هست که توسط مایکروسافت نوشته شده که دیگه نیازی به ساختنDataTable نیست و این کتابخانه کارهای لازم رو خودش انجام میده. در پروژەتون یک کلاس با نامEntityDataReader ایجاد کنید و سورس مربوط این کلاس رو از اینجا copy و در داخل کلاس paste کنید.
حالا یک لیست از Pesron با نام personList ایجاد مینماییم و با استفاده از یک حلقه تعداد ٥٠٠٠ تا نمونه از Person ایجاد و به لیست اضافه میکنیم.
var personList = new List<Person>();
for (var i = 0; i < 5000; i++)
{
var person = new Person
{
Name = "John Doe",
};
}در ادامه برای استفاده از SqlBulkCopy نیاز به ConnectionString و نام جدول متناظر با کلاس Person در دیتابیس داریم.
اگر از پروژ وب استفاده میکنید میتونید با این خط کد ConnectionString رو که در فایل web.config ذخیره شده است بروگردونید که در اینجا DataConnection نام ConnectionString ذخیره شده در web.config هست.
var connectionString = ConfigurationManager.ConnectionStrings["DataConnection"].ConnectionString;
اگر از EF Code First استفاده میکنید و در تنظیمات Context خاصیت PluralizingTableNameConvention رو حذف کردیدەاید نام جدول dbo.Person هست و در غیر اینصورت db.People هست.
و در ادامه داریم:
var connectionString = ConfigurationManager.ConnectionStrings["DataConnection"].ConnectionString;
var bulkCopy = new SqlBulkCopy(connectionString) { DestinationTableName = "dbo.Person" };
bulkCopy.WriteToServer(personList.AsDataReader() );سرعت این روش بسیار بالاست و برای درجهای با تعداد بالا بهینه است.
برای ویرایش و حذف چندین رکورد بصورت همزمان متیونید از کتابخانه Entity Framework Extended Library استفاده کنید که امکانات دیگری هم داره و از طریق nuget هم قابل نصب است.
{
"dependencies": {
//same as before
"Microsoft.Extensions.Configuration.Json": "1.0.0"
}, {
"Key1": "Value1",
"Auth": {
"Users": [ "Test1", "Test2", "Test3" ]
},
"Logging": {
"IncludeScopes": false,
"LogLevel": {
"Default": "Debug",
"System": "Information",
"Microsoft": "Information"
}
}
} <appSettings> <add key="Logging-IncludeScopes" value="false" /> <add key="Logging-Level-Default" value="verbose" /> <add key="Logging-Level-System" value="Information" /> <add key="Logging-Level-Microsoft" value="Information" /> </appSettings>
public class Startup
{
public IConfigurationRoot Configuration { set; get; }
public Startup(IHostingEnvironment env)
{
var builder = new ConfigurationBuilder()
.SetBasePath(env.ContentRootPath)
.AddJsonFile("appsettings.json");
Configuration = builder.Build();
} 
var key1 = Configuration["Key1"];
var user1 = Configuration["Auth:Users:0"];
var authUsers = Configuration.GetSection("Auth:Users").GetChildren().Select(x => x.Value).ToArray();
var loggingIncludeScopes = Configuration["Logging:IncludeScopes"];
var loggingLoggingLogLevelDefault = Configuration["Logging:LogLevel:Default"]; var val = Configuration.GetValue<int>("key-name", defaultValue: 10); public class Startup
{
public IConfigurationRoot Configuration { set; get; } var container = new Container();
container.Configure(config =>
{
config.For<IConfigurationRoot>().Singleton().Use(() => Configuration); public IServiceProvider ConfigureServices(IServiceCollection services)
{
services.AddSingleton<IConfigurationRoot>(provider => { return Configuration; }); {
"dependencies": {
//same as before
"Microsoft.Extensions.Configuration.Abstractions": "1.0.0"
} public interface IMessagesService
{
string GetSiteName();
}
public class MessagesService : IMessagesService
{
private readonly IConfigurationRoot _configurationRoot;
public MessagesService(IConfigurationRoot configurationRoot)
{
_configurationRoot = configurationRoot;
}
public string GetSiteName()
{
var key1 = _configurationRoot["Key1"];
return $"DNT {key1}";
}
} public void Configure(
IApplicationBuilder app,
IHostingEnvironment env,
IMessagesService messagesService)
{
app.Run(async context =>
{
var siteName = messagesService.GetSiteName();
await context.Response.WriteAsync($"Hello {siteName}");
});
} 
var builder = new ConfigurationBuilder()
.AddInMemoryCollection(new[]
{
new KeyValuePair<string,string>("the-key", "the-value"),
}); var theValue = Configuration["the-key"];
public class Startup
{
public IConfigurationRoot Configuration { set; get; }
public Startup(IHostingEnvironment env)
{
var builder = new ConfigurationBuilder()
.SetBasePath(env.ContentRootPath)
.AddInMemoryCollection(new[]
{
new KeyValuePair<string,string>("the-key", "the-value"),
})
.AddJsonFile("appsettings.json", reloadOnChange: true, optional: false)
.AddJsonFile($"appsettings.{env}.json", optional: true);
Configuration = builder.Build();
} var builder = new ConfigurationBuilder()
.SetBasePath(env.ContentRootPath)
.AddJsonFile("appsettings.json", optional: true, reloadOnChange: true)
.AddJsonFile($"appsettings.{env.EnvironmentName}.json", optional: true)
.AddEnvironmentVariables(); 
{
"Key1": "Value1",
"Auth": {
"Users": [ "Test1", "Test2", "Test3" ]
},
"Logging": {
"IncludeScopes": false,
"LogLevel": {
"Default": "Debug",
"System": "Information",
"Microsoft": "Information"
}
},
"Smtp": {
"Server": "0.0.0.1",
"User": "user@company.com",
"Pass": "123456789",
"Port": "25"
}
} 
namespace Core1RtmEmptyTest.ViewModels
{
public class SmtpConfig
{
public string Server { get; set; }
public string User { get; set; }
public string Pass { get; set; }
public int Port { get; set; }
}
} {
"dependencies": {
// same as before
"Core1RtmEmptyTest.ViewModels": "1.0.0-*"
}, 
public IServiceProvider ConfigureServices(IServiceCollection services)
{
services.Configure<SmtpConfig>(options => Configuration.GetSection("Smtp").Bind(options)); "dependencies": {
"Core1RtmEmptyTest.ViewModels": "1.0.0-*",
"Microsoft.Extensions.Configuration.Abstractions": "1.0.0",
"Microsoft.Extensions.Options": "1.0.0",
"NETStandard.Library": "1.6.0"
} public interface IMessagesService
{
string GetSiteName();
}
public class MessagesService : IMessagesService
{
private readonly IConfigurationRoot _configurationRoot;
private readonly IOptions<SmtpConfig> _settings;
public MessagesService(IConfigurationRoot configurationRoot, IOptions<SmtpConfig> settings)
{
_configurationRoot = configurationRoot;
_settings = settings;
}
public string GetSiteName()
{
var key1 = _configurationRoot["Key1"];
var server = _settings.Value.Server;
return $"DNT {key1} - {server}";
}
} 
.AddJsonFile("appsettings.json", optional: true, reloadOnChange: true) Hackers are smart and users are not being able to cope with their pace of evolution. The result is malware outbreaks we get to know about frequently. Windows is the most widely used OS on Pcs. That makes it the most widely targeted OS too. What is an average user’s (by average I mean not too technical) defense in such case? The anti malware programs. Of course, you have to pay a decent price for your PC to be secured from latest malware derivatives, but what’s better than to get the security for no cost?
Install-Package Parbad.Gateway.PayPing
dotnet add package Parbad.Gateway.PayPing
Install-Package Parbad.Gateway.YekPay
dotnet add package Parbad.Gateway.YekPay
