c# - 发布表单时如何保护隐藏的 ID

Question

我有一个表单当用户提交数据时，我想保护他无法更改 id“值”的隐藏字段。

标签： c#asp.net-mvchidden-field

Answer 1

没有办法阻止用户破解客户端信息。

如果你有一些由服务器端代码生成的东西，那么你可以将该信息保存在服务器端状态（例如使用 asp.net 会话状态）或加密服务器端，这样客户端就不能篡改它，只能将它发回（不要忘记验证并查看重放是否有问题）。

请注意，再多的客户端加密都无济于事，因为用户可以简单地运行相同的代码来生成值，就像您的客户端代码那样。