asp.Net   发布时间:2022-04-07  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了asp.net-mvc – 比ASP.NET MVC中的隐藏表单字段更安全吗?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
在ASP.NET MVC(默认路由)中,我想使用这样一个URL来返回带有表单的视图来编辑客户:
/Customers/Edit/5

我需要使用CustomerId = 5,但我不想允许客户更改它。现在我使用以下命令隐藏id:

<%= Html.Hidden("CustomerId") %>

这完成了我想要的,但我的印象是隐藏的表单变量不安全,可以由最终用户操纵。

那么,允许客户编辑他们的信息而不是他们的ID的最佳方法是什么?

解决方法

在显示相应视图之前,请检查控制器操作(/ Customers / Edit)中的权限。请注意,这里的问题根本不在于隐藏的字段:用户可以在浏览器中输入“ http://yoursite.com/Customers/Edit/10”。所以你必须检查你的动作,无论用户是否真的被允许编辑请求的客户的细节,无论他如何调用这个动作。

大佬总结

以上是大佬教程为你收集整理的asp.net-mvc – 比ASP.NET MVC中的隐藏表单字段更安全吗?全部内容,希望文章能够帮你解决asp.net-mvc – 比ASP.NET MVC中的隐藏表单字段更安全吗?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。