# ความปลอดภัยและ Best Practices (.NET)

> OWASP Top 10, SQL injection, XSS, CSRF, encryption, Data Protection API, rate limiting, User Secrets, Azure Key Vault

- 24 คำถามสัมภาษณ์
- Senior
- [คำถามสัมภาษณ์: .NET](https://sharpskill.dev/th/technologies/dotnet/interview-questions.md)

## 1. SQL injection คืออะไรและช่องโหว่นี้ส่งผลต่อความปลอดภัยของเว็บแอปพลิเคชันอย่างไร?

**คำตอบ**

SQL injection คือการโจมตีที่มีการแทรกโค้ด SQL ที่เป็นอันตรายลงในอินพุตของแอปพลิเคชันเพื่อจัดการกับคำสั่งสอบถามฐานข้อมูล ทำให้สามารถเข้าถึง แก้ไข หรือลบข้อมูลโดยไม่ได้รับอนุญาต ใน ASP.NET Core การใช้คำสั่งสอบถามแบบพารามิเตอร์หรือ Entity Framework ช่วยป้องกันภัยคุกคามร้ายแรงนี้ใน OWASP Top 10

## 2. Cross-Site Scripting (XSS) คืออะไรและมีประเภทหลักอะไรบ้าง?

**คำตอบ**

XSS เป็นช่องโหว่ที่ช่วยให้ผู้โจมตีสามารถแทรกโค้ด JavaScript ที่เป็นอันตรายลงในหน้าเว็บได้ ประเภทหลักสามแบบคือ stored XSS (ข้อมูลถาวร), reflected XSS (ข้อมูลชั่วคราว) และ DOM-based XSS (การจัดการฝั่งไคลเอนต์) ใน ASP.NET Core การเข้ารหัสเอาต์พุตและการใช้ Content Security Policy ช่วยป้องกันการโจมตีเหล่านี้

## 3. การโจมตี CSRF (Cross-Site Request Forgery) คืออะไรและจะป้องกันได้อย่างไรใน ASP.NET Core?

**คำตอบ**

CSRF คือการโจมตีที่ผู้ใช้ที่ผ่านการยืนยันตัวตนถูกหลอกให้ดำเนินการที่ไม่ตั้งใจบนเว็บไซต์ ผู้โจมตีบังคับให้เบราว์เซอร์ส่งคำขอที่ผ่านการยืนยันตัวตนไปยังเว็บไซต์เป้าหมาย ASP.NET Core ป้องกัน CSRF ด้วยโทเค็น anti-forgery (AntiForgeryToken) ด้วยการตรวจสอบ header origin และ Referer และใช้ cookies SameSite

## มีอีก 21 คำถาม

- การควบคุมความปลอดภัยหลักสามอันดับใน OWASP Top 10 คืออะไร?
- ความแตกต่างระหว่างการยืนยันตัวตนและการให้สิทธิ์ใน .NET คืออะไร?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ .NET อื่นๆ

- [พื้นฐาน C#](https://sharpskill.dev/th/technologies/dotnet/interview-questions/csharp-basics.md): 25 คำถาม, Junior
- [LINQ & Delegates](https://sharpskill.dev/th/technologies/dotnet/interview-questions/csharp-linq-delegates.md): 20 คำถาม, Junior
- [พื้นฐานสำคัญของภาษา C#](https://sharpskill.dev/th/technologies/dotnet/interview-questions/csharp-language-essentials.md): 15 คำถาม, Junior
- [พื้นฐาน ASP.NET Core](https://sharpskill.dev/th/technologies/dotnet/interview-questions/aspnet-core-fundamentals.md): 18 คำถาม, Junior
- [วงจรชีวิตของ request ใน ASP.NET Core](https://sharpskill.dev/th/technologies/dotnet/interview-questions/aspnet-core-request-lifecycle.md): 20 คำถาม, Junior
- [Configuration & Settings](https://sharpskill.dev/th/technologies/dotnet/interview-questions/configuration-settings.md): 20 คำถาม, Junior
- [วงจรชีวิตของแอปพลิเคชัน](https://sharpskill.dev/th/technologies/dotnet/interview-questions/application-lifecycle.md): 20 คำถาม, Junior
- [Dependency Injection](https://sharpskill.dev/th/technologies/dotnet/interview-questions/dependency-injection.md): 24 คำถาม, Mid-Level
- [Entity Framework Core](https://sharpskill.dev/th/technologies/dotnet/interview-questions/entity-framework-core.md): 25 คำถาม, Mid-Level
- [Minimal APIs](https://sharpskill.dev/th/technologies/dotnet/interview-questions/minimal-apis.md): 18 คำถาม, Mid-Level
- [การพัฒนา Web API](https://sharpskill.dev/th/technologies/dotnet/interview-questions/web-api-development.md): 22 คำถาม, Mid-Level
- [Async ใน ASP.NET Core](https://sharpskill.dev/th/technologies/dotnet/interview-questions/async-aspnet-core.md): 20 คำถาม, Mid-Level
- [Authentication & Authorization](https://sharpskill.dev/th/technologies/dotnet/interview-questions/authentication-authorization.md): 18 คำถาม, Mid-Level
- [HttpClient & Networking](https://sharpskill.dev/th/technologies/dotnet/interview-questions/httpclient-networking.md): 20 คำถาม, Mid-Level
- [การซีเรียลไลซ์ JSON](https://sharpskill.dev/th/technologies/dotnet/interview-questions/json-serialization.md): 20 คำถาม, Mid-Level
- [Entity Framework Core ขั้นสูง](https://sharpskill.dev/th/technologies/dotnet/interview-questions/ef-core-advanced.md): 25 คำถาม, Mid-Level
- [ฟีเจอร์ขั้นสูงของ C#](https://sharpskill.dev/th/technologies/dotnet/interview-questions/csharp-advanced-features.md): 20 คำถาม, Mid-Level
- [Clean Architecture](https://sharpskill.dev/th/technologies/dotnet/interview-questions/clean-architecture.md): 20 คำถาม, Mid-Level
- [Logging, Monitoring & Observability](https://sharpskill.dev/th/technologies/dotnet/interview-questions/logging-monitoring.md): 22 คำถาม, Mid-Level
- [Unit Testing และ xUnit](https://sharpskill.dev/th/technologies/dotnet/interview-questions/unit-testing-xunit.md): 20 คำถาม, Mid-Level
- [การทดสอบแบบบูรณาการ](https://sharpskill.dev/th/technologies/dotnet/interview-questions/integration-testing.md): 18 คำถาม, Mid-Level
- [Docker & Containerization](https://sharpskill.dev/th/technologies/dotnet/interview-questions/docker-containerization.md): 16 คำถาม, Mid-Level
- [การจัดการแพ็กเกจ NuGet](https://sharpskill.dev/th/technologies/dotnet/interview-questions/nuget-package-management.md): 16 คำถาม, Mid-Level
- [Memory Management & GC](https://sharpskill.dev/th/technologies/dotnet/interview-questions/memory-management-gc.md): 22 คำถาม, Senior
- [การเขียนโปรแกรมแบบรีแอกทีฟ](https://sharpskill.dev/th/technologies/dotnet/interview-questions/reactive-programming.md): 24 คำถาม, Senior
- [Async/await และรูปแบบ](https://sharpskill.dev/th/technologies/dotnet/interview-questions/async-await-patterns.md): 26 คำถาม, Senior
- [.NET Design Patterns](https://sharpskill.dev/th/technologies/dotnet/interview-questions/dotnet-design-patterns.md): 24 คำถาม, Senior
- [การเพิ่มประสิทธิภาพการทำงาน](https://sharpskill.dev/th/technologies/dotnet/interview-questions/performance-optimization.md): 22 คำถาม, Senior
- [SignalR และเรียลไทม์](https://sharpskill.dev/th/technologies/dotnet/interview-questions/signalr-realtime.md): 22 คำถาม, Senior
- [สถาปัตยกรรม Microservices](https://sharpskill.dev/th/technologies/dotnet/interview-questions/microservices-architecture.md): 25 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/dotnet/interview-questions/security-best-practices