Передача скрытой информации с помощью ASP DataGrid HyperlinkColumn

Question

Передача скрытой информации с помощью ASP DataGrid HyperlinkColumn

1

Я уже реализовал что-то в DataGrid чтобы передать значение целевой странице:

<asp:HyperLinkColumn HeaderText="Name"
DataTextField="Name"
DataNavigateUrlField="ID" 
DataNavigateUrlFormatString="UserManagement.aspx?ID={0}"
SortExpression="Name" />

Я использую значение ID на следующей странице в SQL-запросе. Но можно просто ввести страницу напрямую с любым старым значением и получить данные из БД. Я хочу скрыть это значение, чтобы предотвратить эту проблему безопасности. Есть ли способ сделать что-то подобное с помощью классов ASP в приведенном выше коде, или мне просто нужно создать какой-то обработчик события щелчка, чтобы передать значения, не показывая их?

Joe M 08 июль 2014, в 21:55

Источник

1

Это не ответ на ваш вопрос, но может быть проще внедрить и поддерживать, а также быть более безопасным, чтобы просто проверить, имеет ли вошедший в систему пользователь доступ к идентификатору, переданному в UserManagement.aspx на этой странице.
Dan 08 июль 2014, в 19:24

Теги:

c#

asp.net

hyperlink

datagrid

2 ответа

Ещё вопросы

Это не ответ на ваш вопрос, но может быть проще внедрить и поддерживать, а также быть более безопасным, чтобы просто проверить, имеет ли вошедший в систему пользователь доступ к идентификатору, переданному в UserManagement.aspx на этой странице.

vinmen · Answer 1 · 2014-07-08T17-47-00.000Z

Храните идентификационный массив в viewstate и передайте массив index как параметр url и получите значение из viewstate на странице UserManagement.

Ranajit Chatterjee · Answer 2 · 2014-07-08T17-18-00.000Z

вы можете сохранить значение id в сеансе, чтобы получить его позже. Это может быть массив сеансов или только переменная сеанса, основанная на ваших требованиях.