这样编码也不成问题,好像又多了一个可以入侵的地方。 使用条件及下载地址: http://www.microsoft.com/china/msdn/library/webservices/asp.net/0410viewstate.mspx?mfr=true 使用方法: 把页面的__VIEWSTATE的value粘贴到viewstat string里,然后点decode即可