Q

ASP.NET WebMethod參數或會話？

2013-03-06 25 views 1 likes

1

我有一個WebMethod，我用javascript參數調用foo參數。我還有存儲在會話中的foo值。ASP.NET WebMethod參數或會話？

我應該使用哪個值？有沒有關於安全的考慮？

2013-03-06 AngeloBad

A

回答

1

是，高級用戶可以隨時修改的客戶端代碼和改變HTML和JS功能，如果別人Foos是可以預見的，惡意用戶可能在js函數交換價值Foo和使用它訪問/處理受保護的數據。

此外，如果您已經在會話中獲得了價值，爲什麼要通過它？

2013-03-06 11:44:26 RMalke

+0

我只是不記得我在那裏的價值：D – AngeloBad 2013-03-06 11:46:36

1

如果您的會話中已經有foo值，且兩個值都相同，則最好使用會話值。使用存儲在會話中的值。

編碼快樂

2013-03-06 11:42:30

相關問題