Salve,
ho parecchie pagine aspx che si passano i valori attraverso l'URL.
Fin qui nulla di più banale....ma penso che questa soluzione possa non sia ottimale.
Faccio un esempio:
Prodotto.aspx?ID=2
Se al posto di 2, metto un altro valore, posso ad esempio, visualizzare i dettagli di un altro prodotto....c'è una possibile soluzione a questo problema?
Spero di essere stato chiaro....
Grazie
Tutte le leggi umane, non quelle divine, sono il risultato di uno sforzo di uomini. Altri uomini vengono, modificano, aboliscono, perfezionano. Non ci vuole nulla ad abolire. Distruggere è facile, ma ricostruire è difficile.
session, cookie, volendo anche il db..
però la tua soluzione mi sembra la migliore..
se c'è qualche id particolare che devi proteggere puoi sempre fare un controllo..
ah, e ovviamente: utilizza i parametri oppure almeno utilizza una scrittura del tipo Integer.Parse, Double.Parse, Decimal.Parse.. insomma, non ti fidare ciecamente del contenuto della querystring, ma fanne un minimo di controllo
Permessi di invio
Rispondi quotando