高安全性網頁防護驗證

本網頁已在後端 Page_Init 與 Page_Load 事件中,強制注入了最高規格的資安防護與抗 CSRF 機制。

🛡️ 核心防禦重點:
  • 自訂 Anti-CSRF 機制: 內建 ViewStateUserKey 配合顯式隱藏型 Token 欄位驗證。
  • 無後備 CSP 補強: 已手動鎖死 frame-ancestors、form-action、base-uri。
  • 權限策略管控: 徹底關閉麥克風、相機及定位。
  • MIME 與傳輸安全: 阻斷 Mime-Type 嗅探並啟用 HSTS 強制加密。

您可以將此網頁部署至 IIS 伺服器,並點擊 F12 開發者工具,確認表單內已自動帶入防禦性 Token。