viewstate的安全性

Question

我们知道viewstate只是通过简单的base64编码转换就直接写入了前端页面。请问将一个实体类存入viewstate中。如：Model.Privilege oPrivilege = new Model.Privilege();oPrivilege.ID = 1;ViewState.Add("Privilege", oPrivilege); 在不加密viewstate的情况下安全吗？

Answer 1

是不安全的

ViewState不能存放敏感的数据，你有敏感的数据为什么要放到viewstate里面呢

Answer 2

不安全，如果真的必要，你可以设置安全级别。