Andres,
A mi personalmente me gusta pasar el objeto.
Obviamente no siempre hace falta, pero en el caso de un ABM, es mas facil y
rapido para trabajar.
Saludos.
2011/3/9 Andres Guzman andres.guzman...@gmail.com
Estimados:
Buenas tardes, acudo a Uds. por mi inexperiencia en MVC 2, y necesito
Andres,
A mi personalmente me gusta pasar el objeto.
Obviamente no siempre hace falta, pero en el caso de un ABM, es mas facil y
rapido para trabajar.
Saludos.
2011/3/9 Andres Guzman andres.guzman...@gmail.com
Estimados:
Buenas tardes, acudo a Uds. por mi inexperiencia en MVC 2, y necesito
Pero no existe alguna buena practica que te indique cual utilizar, o
simplemente no hay diferencia en cada una de ellas y la decisión de cual
utilizar queda a cargo del programador.
El 9 de marzo de 2011 09:08, Leandro Halfon leandrohal...@gmail.comescribió:
Andres,
A mi personalmente me
Lo que dice Leandro es correcto, pero, tal como sospechas, hay variantes y
motivos.
En primer lugar, cuando recibis el objeto completo, hay que tener cuidado
con la injeccion de propiedades. Esto es, que un chico malo te agregue en
el post datos para propiedades qeu vos no queres modificar. Busca
Tal como dices, encontre información al respecto en la cual dicen que una
forma fácil es recibir el objeto completo pero existe el riesgo de la
inyeccion de propiedades y la otra es utilizar el formcollection o el método
UpdateModel que tendre que averiguar en que consiste este UpdateModel o cual
El update model es igualmente vulnerable a la inyeccion de propiedades.
Tenes que utilizar IncludedProperties y ExcludedProperties.
Otra opcion es utilizar ViewModels que solo incluyan los campos capturados
en esa pantalla.
--
Carlos Peix
2011/3/9 Andres Guzman
Muchas Gracias por la ayuda... ahora se me aclaró bastante el panorama.
El 9 de marzo de 2011 11:32, Carlos Peix peix-lis...@praxia.com.arescribió:
El update model es igualmente vulnerable a la inyeccion de propiedades.
Tenes que utilizar IncludedProperties y ExcludedProperties.
Otra opcion
