我的讲师入侵了我的一个最近的MVC3项目,直到他在几周内向全班作介绍之前,他不会告诉我他是如何做到的。但是,我等不了那么久了。
我的问题是,有没有办法拦截从View发送到Controllers POST方法的数据?如果是这样,此方法称为什么,如何停止?
例如:
将用户对象发布到数据库的注册页面。用户对象的布尔值Admin会自动设置为false。黑客拦截Post,并将Users Admin属性的值更改为true。
任何帮助都会很棒。
c# security asp.net-mvc asp.net-mvc-3
asp.net-mvc ×1
asp.net-mvc-3 ×1
c# ×1
security ×1