隱藏URL中的查詢字符串

是否有可能隱藏URL中的查詢字符串？隱藏URL中的查詢字符串

我計劃去會話變量..但它只能在有限的時間。

我的網址和查詢字符串是

的Default.aspx？A = B & C = d

我需要爲Default.aspx的

我嘗試進行加密和解密。但是可以在地址欄中更改這些值。

來源

2011-12-19 ganesh m

你是什麼意思，但「它只在有限的時間內有效」。 – Strillo 2011-12-19 10:22:17

@Strillo他意味着會話過了一段時間..以及它的變量。 – Shai 2011-12-19 10:24:08

如果這些值需要長時間存儲，您可以增加會話持續時間或其他緩存解決方案。 – Strillo 2011-12-19 10:28:48

如果會話變量是不適合你，嘗試在cookies中存儲的值。

來源

2011-12-19 10:21:52

謝謝Huske .. Cookies是安全的嗎？ – 2011-12-19 10:24:26

安全嗎？它們將位於您的用戶計算機上，並將轉移給您。如果你想安全地發送它們，你需要使用HTTPS。 – 2011-12-19 10:34:11

好吧..我開始使用查詢字符串，因爲它不會過期，並且可以隨時運行該頁面。查詢字符串的唯一問題是可以在地址欄中更改。我需要完全像查詢字符串功能和作爲會話隱藏工作。餅乾會成爲兄弟？ – 2011-12-19 10:47:40

在您的表單上使用POST操作而不是GET。值仍然能夠雖然被改變，他們只是將無法看到你的URI

來源

2011-12-19 10:21:48 CraPo

感謝您的回覆CraPo！請給出任何例子... – 2011-12-19 10:27:02

在你的'FORM'標籤集中'ACTION = POST'而不是'ACTION = GET' – CraPo 2011-12-19 10:51:07

如何在下一頁獲取這些值？ – 2011-12-19 10:54:29

-1

使用URL重寫或URL路由做到這一點....

來源

2011-12-19 10:22:16

感謝您的回覆Gaurav Agrawal！我dono關於URL重寫和路由...請給任何例子... – 2011-12-19 10:25:31

這個答案不是特別有用。如果有人不知道URL重寫或路由是什麼，那麼這不會告訴他們很多。如果他們知道這些事情是什麼，他們可能不會問這個問題。 – 2011-12-19 16:10:21

我不使用.NET，但你可以使用POST代替GET。

來源

2011-12-19 10:24:22 mm1

Ganesh神，

你要明白一個網址是什麼，

的URL是能夠訪問互聯網上的資源地址。

所以我們不應該在URL中隱藏任何東西，因爲這就像是說某人「去倫敦約翰街127號」，你不想讓他去試試126（因爲他不允許）！

爲什麼要隱藏一個url參數？大多數時間，因爲用戶必須具有正確的權限訪問資源，所以在這裏你的解決辦法是：

在會話中存儲的用戶ID，當用戶試圖訪問的ressource檢查他擁有強制特權
或者讓您的產品ID不是整數（或者在數據庫中添加一列「ProductIDUrl」），就像guid一樣，因此沒有人可以猜出產品ID。

來源

2011-12-20 08:41:59

如果安全是您的問題，那麼security by obscurity不是最好的方法。通過POST發送數據不會解決問題，除非您使用某種加密。

你可以很容易地加密的網址btw。不推薦使用Session，因爲它會給服務器帶來額外的負擔。

Cookie可能會影響性能。

如果您只關心安全性，那麼加密查詢字符串是一個選項。

來源

2013-02-28 10:03:00 happygilmore

隱藏URL中的查詢字符串

回答

相關問題