第一个问题:
比如我现在有一个登陆页面,上面有TxtUserId , TxtUserPwd, TxtValidCode(验证码),BtnLogin 这几个控件,我再提交页面后相当于我向服务器发一个提交请求,服务器接受到请求后重新加载这个登录页面,再执行BtnLogin_Click这个事件,上面这几步操作都始终在服务器端执行后再生成HTML代码回发给浏览器。也就是说客户端只起显示作用。还有我填写的一些登录信息在服务器页面重新加载过程中没有消失是保存在VIEWSTATE中中的吗?第二个问题:情况和上面第一个一样,就是比如我第一次填写的验证码输入错误,服务器端没通过验证回发到客户端来,这时验证码会更新,我想我假设我记得第一次的验证码,我再次填写时候能填写第一次的验证码通过验证吗? (我按道理说认为可以,因为第一次的验证码不是保存在SESSION 中的吗,一下子也不会立即失效吧。不过事实上没通过验证不知到为什么?)
比如我现在有一个登陆页面,上面有TxtUserId , TxtUserPwd, TxtValidCode(验证码),BtnLogin 这几个控件,我再提交页面后相当于我向服务器发一个提交请求,服务器接受到请求后重新加载这个登录页面,再执行BtnLogin_Click这个事件,上面这几步操作都始终在服务器端执行后再生成HTML代码回发给浏览器。也就是说客户端只起显示作用。还有我填写的一些登录信息在服务器页面重新加载过程中没有消失是保存在VIEWSTATE中中的吗?第二个问题:情况和上面第一个一样,就是比如我第一次填写的验证码输入错误,服务器端没通过验证回发到客户端来,这时验证码会更新,我想我假设我记得第一次的验证码,我再次填写时候能填写第一次的验证码通过验证吗? (我按道理说认为可以,因为第一次的验证码不是保存在SESSION 中的吗,一下子也不会立即失效吧。不过事实上没通过验证不知到为什么?)
解决方案 »
- 怎么样在后台先弹框再跳转?
- 在ASP.NET中实现将EXCEL导入数据库
- 用户控件,母版页,框架 之间的共同点和区别是什么?
- 急....AspNetPager分控件绑定组合好的DataSet
- window2003 负载均衡遇到的问题
- 获取.ascx控件值的问题
- 帮我看看这是为什么???? APS.NET (C#) 返回值题
- 客户端点击Button,则在自己的机器上C盘产生一个.txt文件,怎么实现啊???
- DropDownList控件如何绑定远程的xml
- 如何动态删除excel中的sheet?
- |M| 在我的类中 如何判断当前页面的IsPostBack 和 ViewState的值
- 求各位大侠安装visual studio.net中的问题
楼上能否解释下第二个为什么不对?谢谢您!难道 session["ValidCode"] 可以更新的,也就是说session["ValidCode"] 只有一个值,就是最新更新时候产生的验证码?---------------
是的,每次刷新这个页面都要产生新的验证码,
如果没有产生,属于严重的安全漏洞。 qqfishqq() ( ) 信誉:100 2007-07-24 22:57:05 得分: 0
如果自己打开含了两个页面都含验证码的页面,两个页面都同时调用这个生成ValidCode页面,那么第一个页面的验证码估计是失效了,而必须填写第二个页面的验证码了吧
-------------是的