网站安全技术—加强页面间传值的安全性Convert.ToBase64String

优速盾-小U • 2023年5月17日 13:52 • 网站百科 • 阅读 326

阅读目录

一：加强页面间传值的安全性

二：Convert.ToBase64String

三：运行效果

一：加强页面间传值的安全性

使用查询字符串进行页面间传值的过程中，一定要把查询字符串要传递的值进行加密，以下是未对查询字符串加密的URL：http://localhost:3337/ProductView.aspx?ID=12，用户可以修改查询字符串的值，例如：将ID=12改为ID=16，ID=16本是VIP才能访问的产品页面，这样的话，就可以做到访问没有权限的页面，所以要想保证查询字符串的安全，可以使用加密算法，解密算法，对查询字符串中要传递的值进行加密，例如加密后的效果：http://localhost:3337/ProductView.aspx?ID=Z9j8pUm

这种方法不是很安全，当别人知道你是通过Convert.ToBase64String这种方法加密查询字符串的话，别人同样可以用Convert.FromBase64String这个方法来解密你加密后的查询字符串

二：Convert.ToBase64String

ParameterEncryptDecrypt.aspx

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Configuration;
using System.Web.Configuration;
using EPG.CommonClass;
using System.IO;
using System.Text;

namespace EPG.WebAdmin.EncryptDecrypt
{
    public partial class ParameterEncryptDecrypt : System.Web.UI.Page
    {
        protected void Page_Load(object sender, EventArgs e)
        {
            string strParameter = Request.QueryString[“ID”].ToString();//查询字符串
            //Convert.ToBase64String的参数需要一个字节数组，所以我们先要把查询字符串转化为字节数组
            byte[] bytes = Encoding.Default.GetBytes(strParameter);
            string strEncryptParameter = Convert.ToBase64String(bytes);//加密后的参数
            Response.Write(“<br/>加密后的值为：” + strEncryptParameter);
        }

        /// <summary>
        /// 解密参数
        /// </summary>
        /// <param name=”sender”></param>
        /// <param name=”e”></param>
        protected void btnParameter_Click(object sender, EventArgs e)
        {
            string strParameter = Request.QueryString[“ID”].ToString();
            byte[] bytes = Encoding.Default.GetBytes(strParameter);
            string strEncryptParameter = Convert.ToBase64String(bytes);//加密后的参数
            byte[] bytes2 = Convert.FromBase64String(strEncryptParameter);
            string strDecryptParameter = Encoding.Default.GetString(bytes2);//解密后的参数
            Response.Write(“<br/>解密后的值为：”+ strDecryptParameter);
        }
    }
}

三：运行效果