Buenas, me podrian dar su opinion/consejos al respecto? O como se manejan
Uds. con esto?
Normalmente, utilizo el metodo get y recupero por querystring un "Id" que
corresponde a cierto registro de una base de datos. Ej:
http://servidor/pagina.aspx?IdUsuario=555 . Para evitar que la informacion
de ese usuario en este ejemplo la obtenga alquien que manipule la URL, le
agrego a la cadena un string "random" que en la bd tengo asociado a ese Id,
quedando asi Ej: http://servidor/pagina.aspx?IdUsuario=555
<http://servidor/pagina.aspx?IdUsuario=555&key=bhjbb43b3lksajk43k4l5ljk45>
&key=bhjbb43b3lksajk43k4l5ljk45 
Hay alguna manera mas "efectiva" de realizar esto? Me refiero obviamente a
aquellas situaciones donde no se puede utilizar sessions, cookies, etc.
Seguramente haciendo un hash de la url con el Id, pero no resulta mas
vulnerable?
Desde ya muchas gracias
 

___________________________________
Claudio M. E. Bastos Iorio

Responder a