inputタグにhiddenで隠された__VIEWSTATEとは(通信の盗聴、値の改ざん、回線の圧迫) - [ASP.NET + ASP.NET] ぺんたん info

inputタグにhiddenで隠された__VIEWSTATEとは(通信の盗聴、値の改ざん、回線の圧迫) ASP.NETで作成されたサイト(拡張子が.aspxのページ)のフォームには『__VIEWSTATE』がhiddenで隠されていることがあります。 これはビューステート(ViewState)という機能で、ページ間で値(状態)を保持するためのものです。 <input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="/wEPDwUKMj9L………O+5ncp7trJO5f+rSV" /> valueにはbase64エンコードされた値が格納されています。 base64エンコードでは英文字と記号で構成される値となり、狭義には暗号化されているわけではなく単に符号化されているだけなので簡単に元の値に戻すことができます。 （base64