asp.net – 即使在ssl上,在ViewState中存储信用卡和定价信息是否

发布时间：2020-12-16 03:30:38 所属栏目：asp.Net 来源：网络整理

导读：我有一个私有属性的页面,在viewstate中存储信用卡对象和购物车对象,所以我可以在回发中保持对它们的引用.顺便说一下,涉及的页面将使用SSL. 这样安全吗？解决方法我不会在viewstate中存储敏感信息……永远.通过这样做,您将安全性委托给浏览器实现以保护客户

我有一个私有属性的页面,在viewstate中存储信用卡对象和购物车对象,所以我可以在回发中保持对它们的引用.顺便说一下,涉及的页面将使用SSL.

这样安全吗？

我不会在viewstate中存储敏感信息……永远.通过这样做,您将安全性委托给浏览器实现以保护客户的数据.诸如跨站点脚本(XSS),URL重定向攻击等漏洞可能会将此敏感数据暴露给入侵,盗窃或欺骗.

如果您要在回发中存储此类详细信息,则应重新评估您的设计 – 并找到避免这样做的方法.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!