viewstate的安全性

Question

我们知道viewstate只是通过简单的base64编码转换就直接写入了前端页面。请问将一个实体类存入viewstate中。

如：

Model.Privilege oPrivilege = new Model.Privilege();
oPrivilege.ID = 1;
ViewState.Add("Privilege", oPrivilege);

 

在不加密viewstate的情况下安全吗？

Answer 1

是不安全的ViewState不能存放敏感的数据，你有敏感的数据为什么要放到viewstate里面呢

Answer 2

不安全，如果真的必要，你可以设置安全级别。