ASP.NET温故而知新学习系列之网站安全技术—加强页面间传值的安全性Convert.ToBase64String（三）

现在的位置: 首页 > 综合 > 正文

RSS

ASP.NET温故而知新学习系列之网站安全技术—加强页面间传值的安全性Convert.ToBase64String（三）

2013年02月23日 ⁄ 综合 ⁄ 共 1978字 ⁄ 字号小中大 ⁄ 评论关闭

　　阅读目录

　　一：加强页面间传值的安全性

　　二：Convert.ToBase64String

　　三：运行效果

　　一：加强页面间传值的安全性

　　使用查询字符串进行页面间传值的过程中，一定要把查询字符串要传递的值进行加密，以下是未对查询字符串加密的URL：http://localhost:3337/ProductView.aspx?ID=12，用户可以修改查询字符串的值，例如：将ID=12改为ID=16，ID=16本是VIP才能访问的产品页面，这样的话，就可以做到访问没有权限的页面，所以要想保证查询字符串的安全，可以使用加密算法，解密算法，对查询字符串中要传递的值进行加密，例如加密后的效果：http://localhost:3337/ProductView.aspx?ID=Z9j8pUm

　　这种方法不是很安全，当别人知道你是通过Convert.ToBase64String这种方法加密查询字符串的话，别人同样可以用Convert.FromBase64String这个方法来解密你加密后的查询字符串

　　二：Convert.ToBase64String

　　ParameterEncryptDecrypt.aspx

　　using System;
　　using System.Collections.Generic;
　　using System.Linq;
　　using System.Web;
　　using System.Web.UI;
　　using System.Web.UI.WebControls;
　　using System.Configuration;
　　using System.Web.Configuration;
　　using EPG.CommonClass;
　　using System.IO;
　　using System.Text;

　　namespace EPG.WebAdmin.EncryptDecrypt
　　{
   　　 public partial class ParameterEncryptDecrypt : System.Web.UI.Page
   　　 {
       　　 protected void Page_Load(object sender, EventArgs e)
       　　 {
            　　string strParameter = Request.QueryString["ID"].ToString();//查询字符串
            　　//Convert.ToBase64String的参数需要一个字节数组，所以我们先要把查询字符串转化为字节数组
            　　byte[] bytes = Encoding.Default.GetBytes(strParameter);
            　　string strEncryptParameter = Convert.ToBase64String(bytes);//加密后的参数
            　　Response.Write("<br/>加密后的值为：" + strEncryptParameter);
        　　}

       　　 /// <summary>
       　　 /// 解密参数
        　　/// </summary>
       　　 /// <param name="sender"></param>
        　　/// <param name="e"></param>
        　　protected void btnParameter_Click(object sender, EventArgs e)
        　　{
           　　 string strParameter = Request.QueryString["ID"].ToString();
           　　 byte[] bytes = Encoding.Default.GetBytes(strParameter);
            　　string strEncryptParameter = Convert.ToBase64String(bytes);//加密后的参数
            　　byte[] bytes2 = Convert.FromBase64String(strEncryptParameter);
           　　 string strDecryptParameter = Encoding.Default.GetString(bytes2);//解密后的参数
           　　 Response.Write("<br/>解密后的值为："+ strDecryptParameter);
       　　 }
   　　 }
　　}

　　三：运行效果