13、深入ASP.NET安全与Silverlight应用开发

深入ASP.NET安全与Silverlight应用开发

1. ASP.NET的安全隐患与应对策略

在ASP.NET开发中，存在一些可能被恶意利用的安全漏洞，下面我们来详细了解其中的几种情况以及相应的防护措施。

1.1 触发禁用按钮的点击事件

在Button类的AddAttributesToRender方法的源代码中，RegisterForEventValidation方法的调用与控件的Enabled属性值无关。这意味着即使按钮被禁用，__EVENTVALIDATION字段仍然包含有效的引用。因此，恶意用户可以创建一个请求来触发点击事件处理程序，即使按钮处于禁用状态。

你可以按照以下步骤亲自测试这种行为：
1. 创建一个包含禁用按钮和标签的ASPX页面：

<asp:Button ID="Button1" runat="server" Enabled="False" onclick="Button1_Click" Text="Button" />
<asp:Label ID="Label1" runat="server" Text="Label" />

2. 为Button1创建一个事件处理程序，以指示点击事件被触发：

protected void Button1_Click(object sender, EventArgs e)
{
    this.Label1.Text = "It wo