我正在用ASP.Net MVC5开发它。给出以下示例:
我更新了实体A的所有字段,但在发布之前,我更改了A的Id的隐藏输入字段,并将其更改为B的Id的字段。现在我所有的更新都被推送到B上了。
在.NET框架(类似于防伪令牌)中有什么解决方案可以防止这种情况发生吗?或者我应该实现下面列出的散列方法:http://sergeyakopov.com/tamper-proof-hidden-fields-in-asp-net-mvc/
谢谢
发布于 2016-01-19 13:16:24
使用加密的视图状态怎么样?您可以将控制变量存储在视图状态中,并在提交时进行验证。以下文档将提供一个很好的指南:
https://msdn.microsoft.com/en-us/library/ms178199(v=vs.85).aspx
编辑:我的错,这不适用于MVC,正如@SilverlightFox所说的那样。
https://stackoverflow.com/questions/34864877
复制相似问题