Что можно сделать если параметр _viewstate не шифруется?

Question

[Александр Николаевич]

Что можно сделать если параметр _viewstate не шифруется ?

Answer 1

[Толстый Лорри]

Он не должен шифроваться, ибо используется на клиентской стороне (потенциально небезопасной среде, где любой дешифратор можно заставить работать на себя).

Или что вы подразумеваете под шифрованием?

Comments

[Александр Николаевич]

я использовал acunetix он выдал что это уязвимость что на одном из сайтов что параметр _viewstate не шифруется