阻塞當URL引用被剝離

Question

我有一段代碼，通過檢查URL引用

if (filterContext.RequestContext.HttpContext.Request.UrlReferrer == null) 
{ 
    // redirect somewhere else 
} 

理想的情況下阻止URL黑客到網頁網址黑客，這是阻止有人通過僅改變看記錄的詳細信息頁身份證（所以，人/ 1，人/ 2等）

現在，這是好的，如果引用者沒有被瀏覽器剝離，但如果是。有沒有解決這個問題的方法？

我使用C＃MVC

Answer 1

沒有解決方案這一點，或者是有或者是不能不網址裁判並不意味着是一種安全機制。它可以很容易僞造。如果你唯一擔心的是URL劫持，那麼你可以做的最低限度的掛果改變就是將你的ID字段改爲uniqueIdentifier（Guid），這樣用戶就不能只將增量數字附加到你的url。