阅读量:6
enableEventValidation是ASP.NET中的一个属性，用于防止Web应用程序中的事件重放攻击。
事件重放攻击是一种常见的Web应用程序漏洞，攻击者可以通过重放已经发送过的事件来执行未经授权的操作。例如，攻击者可以重放一个已经发送过的提交表单事件，以便重复提交表单并执行不受欢迎的操作。
通过启用enableEventValidation属性，ASP.NET会在页面回发期间自动验证回发事件的有效性。具体而言，当页面发送回发请求时，ASP.NET会使用一组预定义的事件验证密钥来验证请求中的事件参数是否与在页面上生成的事件参数匹配。如果验证失败，则回发请求将被视为不受信任的，并且将不会触发该事件。
enableEventValidation属性默认为true，表示启用事件验证。如果应用程序中的某个页面需要允许特定的事件回发，可以使用Page.EnableEventValidation属性将其禁用。但是，禁用事件验证可能会增加应用程序的安全风险，因此应该谨慎使用，并仅在确保安全性的情况下进行禁用。
