禁用ASP.NET EventValidation
发布时间:2020-12-16 06:35:00 所属栏目:asp.Net 来源:网络整理
导读:我们已经厌倦了在我们的网络应用程序中获得有关“无效回发或回调参数”的例外情况.什么情况会导致此错误? 在与用户交谈之后,我们确定一个可能的原因是当他们点击导致回发的内容时,然后在初始回发完成之前单击其他内容. 禁用事件验证有什么危害?为了它的价
我们已经厌倦了在我们的网络应用程序中获得有关“无效回发或回调参数”的例外情况.什么情况会导致此错误?
在与用户交谈之后,我们确定一个可能的原因是当他们点击导致回发的内容时,然后在初始回发完成之前单击其他内容. 禁用事件验证有什么危害?为了它的价值,我们安装了SecureIIS以增强安全性. 更新:在某些地方,我们使用Javascript来修改某些控件值,例如下拉列表选项(我们这样做是为了提供更好的用户体验 – 更少的回发).这可能导致错误.我们对所有用户输入都进行了严格的编辑,因此我们将继续禁用EventValidation.谢谢! 解决方法
事件验证会验证值是否未被手动篡改,例如超出相关控制允许的范围.例如,如果您有一个包含三个选项1,2或3的下拉列表…如果用户(或恶意中间人)将值更改为4,则验证将失败.
只要您在每个处理程序中进行自己的检查以确保传入的值有效,并且您的代码的结构使得意外输入不会导致任何事情发生(最安全),您可以在关闭验证时使用. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- 使用ASP.NET MVC的jQuery表单验证
- asp.net – 为什么事件冒泡,为什么不直接订阅click事件?
- asp.net – 如何使用TLS电子邮件与web.config
- asp.net – 带有OWIN的Web API会为HttpMessageInvoker抛出O
- vbscript – 经典ASP 3.0从Recordset创建数组
- asp.net – 将webgrid导出为pdf asp mvc razor
- 使用实体框架在ASP.Net中创建报表
- asp.net – 会话状态,页面生命周期中的应用程序状态在哪里?
- ASP.NET身份验证cookie仅在IE中消失,仅在特定位置消失
- asp.net-mvc – RedirectToAction不工作
推荐文章
站长推荐
- asp.net-mvc – 如何在MVC5中从AccountControlle
- asp.net-mvc – ASP.NET MVC不提供默认文档
- Owin.IAppBuilder在asp.net中不包含“MapSignalR
- 《深入理解C# 3.x的新特性》博文系列汇总
- asp.net-mvc – ASP.NET MVC页面/子页面路由
- .net – 如何配置Simple Injector IoC以使用Rave
- asp.net – jqgrid第1页的x pager
- asp.net-mvc – 有人解释我Html.DropDown,它是最
- ASP.NET Core&EntityFramework核心:左(外)加
- asp.net – ViewState vs cookies vs cashing vs
热点阅读