Discussion :

[ouadie99]

Bonjour,

j'ai plusieurs questions sur l'utilité EnableEventValidation j'espere que les expérimentés de asp.net de m'ont répondre

quelle est l'utilité exacte de propriété EnableEventValidation?

c quoi l'apport EnableEventValidation au niveau de sécurité ?

quelle est la relation entre EnableEventValidation et les évenements déclenché par le serveur et les évenements par le client?

EnableEventValidation c'est parmi les nouveautés de asp.net 2.0 donc comment on peut simuler sous asp.net 1.1 ?

dans msdn il est recommandé fortement de laisser l'etat de EnableEventValidation à true pourquoi ?

j'ai application web riche développer par asp.net 1.1 mais j'ai réussi à l'exécuter sous framework 2.0 mon probleme que je fais un aller retour au niveau client et le serveur mais retourne un message connue

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Argument de publication ou de rappel non valide. La validation d'événement est activée via <pages enableEventValidation="true"/> dans la configuration ou via <%@ Page EnableEventValidation="true" %> dans une page. Pour des raisons de sécurité, cette fonctionnalité vérifie si les arguments des événements de publication ou de rappel proviennent du contrôle serveur qui les a rendus à l'origine. Si les données sont valides et attendues, utilisez la méthode ClientScriptManager.RegisterForEventValidation afin d'inscrire les données de publication ou de rappel pour la validation.

la solution de ce probléme c'est désactiver EnableEventValidation au fichier web.config

d'aprés les questions que je pose j'espére que tous expérimentés de asp.net lit cette discussion si vous avez des réponses n'hésitez pas de m'aider.

[lutecefalco]

Voilà comment je perçois la chose:
Quand une page aspx est générée, le framework sauvegarde quels sont les contrôles contenus dans la page et donc autorisés à faire un PostBack.
Si un PostBack est généré par un control "non autorisé", t'as ce message d'erreur.

Y a pas longtemps, j'avais une page ajaxisée qui chargeait des contrôles dynamiquement. Si le contrôle n'était pas présent lors du chargement initial de la page et qu'il faisait un PostBack, j'avais ce msg d'erreur. J'ai donc du rajouter manuellement ce contrôle dans la liste des contrôles autorisés

[ouadie99]

mais comment je peux autoriser un controle pour postback sous asp.net 1.1