是否可以在ASP.NET中修改标签？

Question

是否可以在客户端修改标签，以便服务器端能够看到这些修改？

我问的原因是因为我在服务器端代码上应用输入验证以减轻各种攻击，我想知道是否需要验证标签值。攻击者是否可以使用Javascript在客户端更改它们，如果是这样，是否会在服务器端反映出来？

Answer 1

您应该关注任何用户输入表单字段或AJAX请求。您应始终验证来自服务器上客户端的用户输入。

您可以修改仅仅是DOM元素的标签，但不会直接调整服务器上的代码。标签不会随请求自动发送。