полностью вывести из строя состояние представления для веб-приложения

я заметил, что даже если я отключить ViewState на уровне приложений (<pages enableViewState="false"/>) или на уровне страницы (EnableViewState="false" в свойствах страницы), вы все еще можете найти скрытое поле для ViewState в источниках страницы:полностью вывести из строя состояние представления для веб-приложения

 <input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="NSe2ZpTF4OoGVDqwwtGVO+/liqfw9gUFmsPSD0n169Su3I6VwhG8xgVaSe0iTUfiPp1x0FbW9q47hkfxgDCvxjd2Z9RKo7N+WljNcEezg4Q=" />

Почему он все еще существует в этом случае? Что в нем хранит ASP.net?

источник

2013-07-04 Uriil

Посмотрите сами :-) http://ignatu.co.uk/ViewStateDecoder.aspx (относительно того, что он хранит) – davidkonrad

Вы используете главную страницу? Это, вероятно, данные проверки для кнопок управления, чтобы избежать взлома страницы. – Aristos

@davidkonrad говорит: Не удалось декодировать состояние просмотра. Ошибка была: «Сериализованные данные недействительны». – Uriil

Обратите внимание, что с Asp.Net 2.0 скрытое поле __VIEWSTATE не только сохраняет ViewState, но также и ControlState.

Состояние управления аналогично, но не зависит от состояния обычного вида. Состояние управления не может быть отключено, поэтому, если какой-либо элемент управления, который нуждается в контрольном состоянии, находится на вашей странице, это приведет к появлению скрытого поля __VIEWSTATE в отображаемой разметке.

Для получения дополнительной информации о состоянии управления см. this page on MSDN.

источник

2013-07-04 14:58:04 user1429080

полностью вывести из строя состояние представления для веб-приложения

ответ

Смежные вопросы