"未加密的__VIEWSTATE參數"屬於風險等級-中
這個參數的目地在於，傳統的ASP.NET表單畫面中，如果送出失敗時，不去清空原來輸入的相關欄位內容，按回上一頁後會把之前所輸入的值帶回來，不過這個未加密的參數所造成的漏容可能會洩漏敏感資料。
解決方法：
在web.config檔的 <System.Web>下加入<pages enableViewStateMac="false" viewStateEncryptionMode="Always">
或是在表單程式中加入 <%@ Page EnableViewStateMac="true" %>
全站熱搜
留言列表
