在客户端能够对提交的数据安全管理的常用方法

1. 采用隐藏的表单


2. 在客户端对URL参数进行严格限制


3. 对cookie进行限制


4. 对refer进行限制,比如说在修改密码的时候,对refer进行验证


5.客户端里面带有模糊数据


6. asp.net viewstate机制        asp.net viewstate机制是提交数据的时候,将需要提交的数据进行处理模糊处理,然后只提交经过模糊处理后的数据,如果没有加入秘钥散列(MAC)保护,那么burpsuite的viewstate能够直接解析出viewstate模糊处理前的内容。viewstate一般采用base64编码

你可能感兴趣的:(在客户端能够对提交的数据安全管理的常用方法)