Если вы управляете сайтом с помощью ASP.NET MVC, смогут ли зрители увидеть код MVC?

Question

... или безопасно прикрепить, например, пользовательские данные и пароли к моделям?

Answer 1

Зрители не могут видеть код MVC, так как они видят сгенерированный HTML, а не страницы aspx или код позади.

Однако, никогда - хорошая идея хранить пользовательские данные и пароли в моделях. Это должно быть сохранено в базе данных, а пароли никогда не должны храниться в виде простого текста.

Answer 2

Нет, они не могут видеть код MVC, но вам все еще нужно убедиться, что сайт и сервер защищены, хранятся ли учетные данные пользователя в базе данных, код или в текстовых файлах в частном хранилище.

Answer 3

Пользователь никогда не увидит, что выполняется на сервере, если вы явно не запишите его через ie.Html helper.

Answer 4

Пользователь не увидит ваш серверный код.Так что да, безопасно добавлять секретные вещи в ваши модели.Но я думаю, вам лучше хранить такую ​​информацию в базе данных?