首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >ASP.NET是否保证回发页面控件的完整性?

问ASP.NET是否保证回发页面控件的完整性?
EN

Security用户
提问于 2014-07-08 19:01:22
回答 1查看 149关注 0票数 0

假设您有一个ASP.NET页面,该页面列出标签中某些商品的价格。我知道这是值得一试的,但是说你从页面上的标签上提取了商品的价格来确定用户对他们的订单收取多少费用。ASP.NET是否以任何方式保证这些标签中的文本没有被篡改?

EN

回答 1

Security用户

发布于 2014-07-08 19:39:49

你要找的就是Viewstate。

它以加密的方式保护页面,尽管它知道位于此站点其他地方的限制。

对于敏感页面(如您的页面),应该启用可选的MAC,允许客户端回发业务层使用的价格。

票数 2
EN
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://security.stackexchange.com/questions/62743

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档