Bir düğme, düğme oluşturulmamışsa, bir düğme tıklama olayına program aracılığıyla ulaşabilir mi?

Question

Bu, ASP.NET web formlarında, bir ekranda bir kayıt düğmem var. Sayfayı başlangıçta yüklediğimde, belirli koşullar altında, kaydetme düğmesi oluşturulmaz. Benim düğmesi tıklandığında durumunda

button1.visible = false 

, ben kaydedilmesini olmak kullanıcıyı engelleyen tek güvenlik kurtarmak düğme render olup olmadığına bu

public void button1_click(Object sender, EventArgs e) 
{ 
    SaveData(); 
} 

var.

MVC'de, kendi değiştirilen isteğimle sunucuya bir HTTP POST işlemi yaparak kaydetme düğmesi eylem yöntemine erişmek önemsiz olur.

ASP.NET Web formlarında biraz karışıkım çünkü şifrelenmiş ViewState'e geri gönderiliyor. Bu güvenliği yine de button1_click etkinliğine eklemem gerekiyor mu? Öyleyse, bir istemcinin düğmenin tıklatma etkinliğine erişebilecek ve düğmeyi görünmeden sunucuya nasıl geri gönderebileceğini söyleyebilir misiniz?

Answer 1

Bu, ViewState ile ilgili yaygın hatalardan biridir - tıklama etkinliklerinize ve diğer pek çok şeye hizmet etmez.

Her bir tıklama düğmesi (veya otomatik sıfırlama etkinse onay kutusu) sunucuya gönderilecek bir formu yükseltir. Ve neyin tıklandığıyla ilgili tüm bilgiler, yeniden gönderim verileri biçiminde düz metin olarak yer almaktadır. Daha sonra sunucu bu verileri ayrıştırır ve düğmenizde IPAPBackDataHandler uygulandığı için "düğme kimliği tıklatılmış" gibi uygun olayları kaldırır. Eğer id = ctl00__pdContent_txtEmail ile giriş içeriğini görmek ve id = ctl00__pdContent_btnRtnUser ile giriş düğmesine tıklandığında olabilir Üstü

D__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPD...&ctl00%24_pdContent%24txtEmail=qwe%40aeqw.ry&ctl00%24_pdContent%24btnRtnUser=Login&__EVENTVALIDATION=%2FwEWDAL424aUAQLjtYbqCAKu8qTUCQLXm%2BfNAwKk2O%2B4DgK3ypStCAL6q%2BaACgKBnvb9CQLr8ey6CALxoZvDCALFt96ABgLMorjMAwoW3zW69NNlOXygWNnB6luGVWnk 

: Yani aslında istek gövdesini değiştirebilir.

WebForms here'deki sunucu olaylarıyla ilgili daha fazla açıklama.

Lütfen ViewState here veya daha iyi bir açıklamayı okuyun here. düğme sürece set ilgili güvenlik ayarlarına sahip olarak işlenen değilse o düğme tıklama etkinliğini ulaşmak olanaksızdır gibi

Answer 2

https://stackoverflow.com/a/24064375/279911

başka soru üzerine bu yanıta göre, görünüyor.

Evet, yanlış olarak bir düğmenin Görünür özelliğini ayarlayarak sürece değil varsayılan ASP.NET güvenlik özellikleri devre dışı dönüş yaptığı gibi, kalkık olmaktan Click ve Komut olayları önlemek için yeterli değildir.