Web软件视图状态信息泄露研究与防止

• 作者: 张志强 钱素娟
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Web安全 视图状态 信息泄露 访问控制 防范策略
• 年，卷（期）: 2011,（8）
• 所属期刊栏目: 基金项目论文
• 页码范围: 187-189
• 分类号: TP393
• 字数: 1975字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2011.08.054

摘要

Web软件页面视图是记录Web页面状态的重要信息包.由于采用基于客户端的Base 64编码,很容易信息泄露[1],引发Web攻击.因此,在不同级别构建合理的视图信息泄露防护机制,综合地设计视图状态保护程序模块,对Web系统安全运行将起到至关重要的作用.