标签: asp.net-mvc entity-framework
假设最终用户可以使用标准CRUD模式在我们的Web应用程序中保存/更新域实体:
但是可以通过更改HTML表单或网络流量在到达服务器(模型绑定程序)之前伪造适当的ID。因此错误的实体将被修改。
是否存在针对ASP.NET + EF(.Core)的现成解决方案来防止此行为,或者我需要自己跟踪这种情况?