假设您有一个ASP.NET页面,该页面列出标签中某些商品的价格。我知道这是值得一试的,但是说你从页面上的标签上提取了商品的价格来确定用户对他们的订单收取多少费用。ASP.NET是否以任何方式保证这些标签中的文本没有被篡改?
发布于 2014-07-08 19:39:49
你要找的就是Viewstate。
它以加密的方式保护页面,尽管它知道位于此站点其他地方的限制。
对于敏感页面(如您的页面),应该启用可选的MAC,允许客户端回发业务层使用的价格。
https://security.stackexchange.com/questions/62743
复制相似问题