默认情况下开发asp.net 使用的是 C#
而 Jscript.net 中有 Eval 这个函数，这个函数可以接受 字符串的代码，然后执行，很容易被木马利用，如果禁用掉 Jscript.net 就可以有效的防治 一句话木马等
VB.net 中 有Execute 函数，类似于 Jscript.net 中的Eval
如果把这些函数禁用掉，就可以很好的防治木马
C#一样有，VB.net和Jscript.net最后都是编译成IL。
靠这个是不能解决安全性问题的。
默认情况下开发asp.net 使用的是 C#
而 Jscript.net 中有 Eval 这个函数，这个函数可以接受 字符串的代码，然后执行，很容易被木马利用，如果禁用掉 Jscript.net 就可以有效的防治 一句话木马等
VB.net 中 有Execute 函数，类似于 Jscript.net 中的Eval
如果把这些函数禁用掉，就可以很好的防治木马
C#一样有，VB.net和Jscript.net最后都是编译成IL。
靠这个是不能解决安全性问题的。