怎么样增强sevlet和EJB的安全性？

[Sundery]

我现在也就直接在jsp里面通过post传递数据
但是那些参数，总会跟在?para=122..之类的

而且用户也可以通过在ie里面地址栏输入，然后进行修改

这不是乱了套了吗？

有没有什么方法可以完全避免？

PS. Struts和Facade都不用来：（

[Morgan_ma]

asp里有一套解决方案。。。


劫分。。。

[Sundery]

up

[llhy]

可以使用session嘛！或在form中提交

[Sundery]

up

[Sundery]

session也叫有安全性？

[AM_WJ]

用加密算法，发送的时间加密，接收的时候解密