- Bagi saya sepertinya cukup standar asp.net api untuk tugas ini. Ada artikel yang sangat bagus dari tim MS P&P tentang mengamankan otentikasi formulir Anda, ini akan membantu Anda.
- Saya tidak memiliki pengalaman seperti itu, tetapi ini adalah tautan dengan artikel .
- Saya tidak tahu :(
Saya juga menyarankan untuk memeriksa AntiXSS alat, itu dapat menunjukkan kepada Anda beberapa lubang xss potensial. Dan satu catatan terakhir, jangan pernah percaya pada masukan pengguna .