ASP.NET Post页面导致验证视图状态MAC失败问题
问题描述:有一个aspx页面A1,当使用js script提交页面(form.submit())到A2页面时,出现了验证视图状态MAC失败错误。
原因分析:查了一些资料,我的理解是asp提交页面时为了保证页面未被客户修改过,会在server端生成viewstatus的关键字,在目标页会对这个关键字进行比对,类似网络通讯中的加密验证。当用户使用form.submit提交时,未能生成这个关键字,导致了错误的产生。
解决方案:看了一下网上常见的解决方案:
- 在page头部添加 EnableViewStateMac="false"标签。这种方案禁止了asp去校验关键字,虽然解决了报错的问题,却给了黑客篡改数据的机会,安全性上带来了隐患,我并不推荐。
我认为有以下几个解决方案:
- 将form.submit()用asp的button控件来替代 <asp:Button PostBackUrl='A2.aspx' Runat="server">,使用asp的内建机制来提交页面。推荐使用这个方法。
- 建多个form,将需要提交的<form>标签的runat="server"去除(此方法原则上可行,本人未验证)
- 不用asp页面,直接用html+jquery替代。(好像有一些夸张,哈哈)
免费交友网站交友乐www.jyoule.com