===ASP.NET的安全问题,高手帮忙====

Question

小弟有一问题百思不得其解,我需要用ASP.NET做一用户查询系统,其中用到从第1网页传数据到第2网页,如localhost/index.aspx到localhost/index2.aspx?member=lihongge可以查看到数据中用户名为lihongge的全部数据,但是如果是这样的话用户就可以通过localhost/index2.aspx?member=admin查看到管理员的信息,用POST方式的话又很不方遍,搜索引擎也不好搜索到.怎么才能解决这个问题,是不是加判断语句呢?

Answer 1

应该在个人信息或者管理页面的Page_Load中,判断Session变量(是由你给出并在会话中传递的),每次打开页面应该进行检查,核实登陆者身份,Session变量是不能由URL字符串更改的,所以比较安全.

Answer 2

判斷member值,再判斷是否有相應的Session。如果沒有的話，就不給顯示。