===ASP.NET的安全问题,高手帮忙====

getni 2005-06-11 07:56:10
小弟有一问题百思不得其解,我需要用ASP.NET做一用户查询系统,其中用到从第1网页传数据到第2网页,如localhost/index.aspx到localhost/index2.aspx?member=lihongge可以查看到数据中用户名为lihongge的全部数据,但是如果是这样的话用户就可以通过localhost/index2.aspx?member=admin查看到管理员的信息,用POST方式的话又很不方遍,搜索引擎也不好搜索到.怎么才能解决这个问题,是不是加判断语句呢?
...全文
68 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
新鲜鱼排 2005-06-11
  • 打赏
  • 举报
回复
判斷member值,再判斷是否有相應的Session。如果沒有的話,就不給顯示。
longgui 2005-06-11
  • 打赏
  • 举报
回复
可以加密
讨厌用get
RichardTsui 2005-06-11
  • 打赏
  • 举报
回复
应该在个人信息或者管理页面的Page_Load中,判断Session变量(是由你给出并在会话中传递的),每次打开页面应该进行检查,核实登陆者身份,Session变量是不能由URL字符串更改的,所以比较安全.
一类资源描述:Java ASP系统毕业设计资源 1. 概述:该资源集中于Java与ASP结合的Web系统毕业设计。对于学生而言,它提供了从初步的构想到实际开发所需的全方位辅助材料,包括论文、设计文档和源代码等。 2. 包含内容: - 论文:涵盖了整个Java ASP Web系统的基础知识,设计意图、需求概述、系统结构与设计哲学、相关技术的深入探索等。学生可以从论文中理解项目的全局构想和关键设计决策。 - 设计文档:详细梳理了系统的构建过程,包含需求分析、系统框架设计、数据库规划、界面布局、功能模块划分等。此文档将引导学生逐步实现和调试系统。 - 源代码:提供Java与ASP整合的Web系统的完备代码,从前端界面代码(HTML、CSS、JavaScript)到后端的Java与ASP代码,再到数据库相关脚本。学生可以参考、修改或基于此代码进一步拓展。 - 辅助信息:包括其他与项目相关的技术文档、API手册、使用的第三方库的指导文档等,旨在帮助学生顺利解决技术上的难题。 3. 使用方法:建议学生首先浏览论文,了解系统的背景与设计目标。随后,依照设计文档进行具体的实现工作。当遇到技术问题时,可以查找辅助信息或参考源代码。源代码可以作为实现的起点或验证设计的有效性。 4. 注意事项:使用资源时,学生需确保遵守学校和课程的规定,防止直接复制粘贴,鼓励真正理解和原创。在借鉴源代码时,重要的是确保学生理解代码的逻辑和工作原理,而不仅仅是简单地复制。 希望这种资源描述能为您提供所需的信息。如有其他问题或需要更多的描述,请告诉我。

111,125

社区成员

发帖
与我相关
我的任务
社区描述
.NET技术 C#
社区管理员
  • C#
  • Creator Browser
  • by_封爱
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧