ASP.NET 2.0 的 Event Validation
学习摘要：
ASP.NET 2.0 增加了一个新特性: Event Validation. 这个特性会对 PostBack 的值进行验证，确保是合法的值。其实现原理是在页面 Render 的时候，ASP.NET 引擎会对控件的可能的值以及控件的 UniqueID 进行 hash 计算，得到一个值。页面里所有需要回发的控件的这些计算值就组成了一个列表，组合后放在隐藏字段 __EVENTVALIDATION 中。在页面回发后，会对这个字段的内容进行解包，然后重新计算对比 hash 值是否一致。这个做法的好处是能够防止一些模拟的 post 攻击，但也有一个不方便的地方，就是有时候如果需要用 javascript 修改页面里的一些内容，则回发后不会被当作合法的数据，而抛出一个异常。
另外，如果页面非常大或者网速缓慢，用户在还没有下载到 __EVENTVALIDATION 这个字段的时候就点下 submit，导致回发数据不完整，也会导致异常的发生。
解决这个问题的办法是在 Page 的 Directive 里面禁用 EventValidation，目前还没有针对单独控件进行禁用的办法。
原文地址：
http://odetocode.com/Blogs/scott/archive/2006/03/20/3145.aspx
ASP.NET 2.0 增加了一个新特性: Event Validation. 这个特性会对 PostBack 的值进行验证，确保是合法的值。其实现原理是在页面 Render 的时候，ASP.NET 引擎会对控件的可能的值以及控件的 UniqueID 进行 hash 计算，得到一个值。页面里所有需要回发的控件的这些计算值就组成了一个列表，组合后放在隐藏字段 __EVENTVALIDATION 中。在页面回发后，会对这个字段的内容进行解包，然后重新计算对比 hash 值是否一致。这个做法的好处是能够防止一些模拟的 post 攻击，但也有一个不方便的地方，就是有时候如果需要用 javascript 修改页面里的一些内容，则回发后不会被当作合法的数据，而抛出一个异常。
另外，如果页面非常大或者网速缓慢，用户在还没有下载到 __EVENTVALIDATION 这个字段的时候就点下 submit，导致回发数据不完整，也会导致异常的发生。
解决这个问题的办法是在 Page 的 Directive 里面禁用 EventValidation，目前还没有针对单独控件进行禁用的办法。
<%@ Page EnableEventValidation="false" %>
原文地址：
http://odetocode.com/Blogs/scott/archive/2006/03/20/3145.aspx
