12
estoy cansado de incluirCómo deshabilitar View State MAC globalmente?
EnableViewStateMac="false"
en cada página. ¿Cómo hacer eso globalmente?
A
Respuesta
20
Se puede desactivar en la <pages> element in the web.config, así:
<configuration>
<system.web>
<pages enableViewStateMac="False" />
</system.web>
</configuration>
+5
¡NO HAGA ESTO! Esto introducirá una vulnerabilidad de seguridad en su aplicación (vea el comentario más abajo por @ has-altaiar) y este video: http://vimeo.com/68390507 – Quango
7
La respuesta anterior a explicar a usted cómo configurarlo en el web.config, pero mira de MSDN y verá lo que dice here :
Este atributo nunca debe establecerse en falso en un sitio web de producción, , incluso si la aplicación o página no utiliza el estado de vista. La vista estado MAC ayuda a garantizar la seguridad de otras funciones ASP.NET en además de ver el estado.
Cuestiones relacionadas
- 1. Google Maps V3: ¿Cómo deshabilitar "Street View"?
- 2. Mac OS X View Swapping
- 3. Cómo deshabilitar negrita (peso de fuente) globalmente en emacs?
- 4. ¿Cómo cambiar las rutas globalmente?
- 5. SharePoint: Cómo implementar Globalmente
- 6. ¿Deshabilitar correo de PHP en Mac OS?
- 7. Cómo deshabilitar el protector de pantalla/mostrar suspensión en Mac
- 8. jQuery Ajax checkbox state
- 9. MySQL view performance
- 10. ¿Cómo puedo establecer ValidateAntiForgeryToken globalmente
- 11. ¿Cómo puedo configurar RenderingHints globalmente?
- 12. Multi-State Toggle Button
- 13. thread state java
- 14. save visual studio state
- 15. Haskell and State
- 16. ASP.NET State Management en situaciones apropiadas
- 17. myString.replace (VARIABLE, "") ...... pero globalmente
- 18. Mercurial: Ignorar globalmente archivos
- 19. Desactivar FocusVisualStyle globalmente
- 20. Historial de IE push state
- 21. ¿Cómo usar grunt-html instalado globalmente?
- 22. ¿Cómo cambiar globalmente las fuentes en FireMonkey?
- 23. ¿Cómo instalo un módulo globalmente usando npm?
- 24. ASP.Net Custom Session State Management
- 25. Galería/AdapterView Child Drawable State
- 26. Happstack-state concept and docs?
- 27. GUI para crear Visual State Machine
- 28. R instala el paquete globalmente
- 29. Cómo descargar Razor View Engine
- 30. Inhabilitar el caché globalmente .NET
Por posteridad: al deshabilitar ViewStateMAC, está permitiendo que el ViewState sea alterado por el cliente, por lo que no puede confiar realmente en ninguno de los datos que están allí. – Greg
** NO PIENSE NUNCA SOBRE ESTO OTRA VEZ ** [Desactivando la vista de estado de MAC (y por qué nunca, nunca, nunca lo haga)] (http://www.troyhunt.com/2013/09/understanding-and- testing-for-view.html) –