我有以下问题
当每次My Hiddenfield(HfCSRF)值更改时,发布Aspx页面时。
If Not Page.IsPostBack Then
hfForCsrf.Value = Securities.RandomString(5)
Session("CSRF_CHECK") = Encoder.HtmlEncode(hfForCsrf.Value)
Else
If Session("CSRF_CHECK") = hfForCsrf.Value Then
hfForCsrf.Value = Securities.RandomString(5)
Session("CSRF_CHECK") = Encoder.HtmlEncode(hfForCsrf.Value)
Else
If Session("CSRF_CHECK") <> hfForCsrf.Value Then
Response.Redirect("xxxxxx")
'End If
End If
End If
End If
在每个帖子后更改hfForCsrf.Value