JS: value="/wEWbwK... - как это расшифровать ?

[SergeyJS]

Извиняюсь за вопросы нулевого (если не отрицательного уровня):


Вот смотрю чужой код (примитивнейшая база платных объявлений по недвижимости) - там есть такое - см. ниже. Размер value идет строчек 100-200. Как бы это расшифровать, что это ? Наверняка это какой-то стандартный метод кодирования. Сама страница содержит просто форму с поиском по параметрам, но они совсем небольшие (улица, цена, размер и т.д.). Никаких фото и прочего медиа там нет.

--------------------------------------------------------
<div class="aspNetHidden">

<input type="hidden" name="__EVENTVALIDATION" id="__EVENTVALIDATION" value="/wEWbwK/pqiEAgK+3vvOCQKnvL+JBgL89q3eAgLR3cO pCALmt4N3AtueocIOAp79lN0BAvPEiqgPAu jTqIMFAs26z54DAqKA7ekOAofvg8MEAvz2o d4CAua3h3cC0d3HqQgC7L3ozwwCwvrBnQkC 3/rBnQkC3vrBnQkC2frBnQkC2PrBnQkC2/rBnQkC3frBnQkC3PrBnQkCyvr
...
--------------------------------------------------------

[Stilet]

Где-то я про этот ASPшный выброс читал. Кажется это шифр состояния компонента и его свойств (в данном случае __EVENTVALIDATION), но вот как он расшифровывается... Может быть и никак. Т.е. только в недрах дотнета.

[SergeyJS]

какой-то мегамассив данных о состоянии компонента - это как пол реестра windows

больше поверю в какую-нибудь картинку

[Stilet]

http://msdn.microsoft.com/ru-ru/magazine/cc163512.aspx

Скрытое поле __EVENTVALIDATION является новым методом обеспечения безопасности версии ASP.NET 2.0. Данная функциональная особенность предотвращает возможность отправки потенциально злонамеренных несанкционированных запросов, с клиентской стороны. Для гарантирования соответствия отправки всех и каждого ответных вызовов и передач данных ожидаемыми исходными элементами пользовательского интерфейса, на странице имеется дополнительный слой проверки событий. Главным образом, на странице, производится сравнение содержания запроса с информацией поля __EVENTVALIDATION, на предмет отсутствия дополнительных полей, добавленных на стороне клиента. Также, выполняется контроль выбора значения из известного на сервере списка. В последний момент доступа к информации, при отображении страницы, происходит генерирование поля проверки события. Подобно состоянию представления, поле проверки события содержит хешированное значение, для предотвращения изменений на стороне клиента.

Теперь поверил?

[SergeyJS]

теперь да
ранее подумал, что может это кэш кода, т.к. в описании asp сказано, что он его кэширует (а где и как я же не знаю...)

[Stilet]

Ну да ) Вот такие штуки и можно назвать кэшем. Но не кода а состояний.