asp.net MVC QueryString

Question

le type de projet est MVC2. Disons que j'ai page1. Après le succès, il écrit quelque chose à ramer et obtient un nouvel identifiant de ligne inséré et redirige vers une autre page et envoie l'identifiant de ligne comme paramètre. et l'utilisateur peut voir ce paramètre sur querystring. et peut le changer. Je pense que c'est un problème dans certaines situations (pages). J'utilise pour cela une entrée cachée et après la vérification du paramètre de la chaîne de requête avec la valeur d'entrée cachée. si elles ne sont pas égales, alors écrire dans le journal et rediriger vers la page d'erreur. Mon chemin est-il correct? ou avoir une bonne méthode.

... merci

Answer 1

ID Révéler comme celui-ci est assez standard et est ce qui permet de bookmarking du navigateur de travail des éléments spécifiques. Votre travail consiste à s'assurer que l'utilisateur ne peut voir et modifier que les enregistrements qu'il devrait pouvoir. Si l'utilisateur effectue un piratage d'URL et saisit l'URL d'un élément qu'il n'est pas autorisé à voir ou à modifier, vous pouvez soit le renvoyer vers la page parent, soit lui envoyer un message Access Denied, en fonction de l'application. /le contexte.

La ligne du bas ne fait jamais confiance à l'entrée de l'utilisateur, y compris aux paramètres masqués.