无效的视图状态错误-OnPreRender

Question

我每天在网站上遇到System.Web.HttpException的错误超过100个：无效的viewstate。

该网站是在iis6上运行的asp.net 3.5，而不是在web-garden / web-farm单服务器中运行。

以下是一些示例错误。

Machine: ML Framework Version: 2.0.50727.3603 Assembly Version: 6.5.3664.33889 
Source: http://www.domain.com/WebResource.axd?d=z5VmXXoSLLpQHoPictureAlert 
Exception: System.Web.HttpException: Invalid viewstate. at System.Web.UI.Page.DecryptStringWithIV(String s, IVType ivType) at System.Web.Handlers.AssemblyResourceLoader.System.Web.IHttpHandler.ProcessRequest(HttpContext context) 
at System.Web.HttpApplication.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() 
at System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) 

Machine: MLFramework Version: 2.0.50727.3603 Assembly Version: 6.5.3664.33889 
Source: http://www.mydomain.com/ScriptResource.axd?d=SE0Ej7OlEAx91j2Cjv_6KkRPplqT-5wB4M7CZPdGdGn3LahLwqlRPApUcdxBsbFXYHZ91Q76FHAHWgHs8SmOC4zemr7
siym0QY0rF3XtJTu%3C/a%3E%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Ca%20id= 
Exception: System.Web.HttpException: Invalid viewstate. at System.Web.UI.Page.DecryptStringWithIV(String s, IVType ivType) at 
System.Web.UI.Page.DecryptString(String s) at System.Web.Handlers.ScriptResourceHandler.DecryptParameter(NameValueCollection queryString) at 
System.Web.Handlers.ScriptResourceHandler.ProcessRequestInternal(HttpResponse response, NameValueCollection queryString, 
VirtualFileReader fileReader) at System.Web.Handlers.ScriptResourceHandler.ProcessRequest(HttpContext context) at 
System.Web.Handlers.ScriptResourceHandler.System.Web.IHttpHandler.ProcessRequest(HttpContext context) at 
System.Web.HttpApplication.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() at 
System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) 

1. 我已经尝试用//<![CDATA[ //]]>包装所有内联javascript
2. 我已经将enableViewStateMac设置为false。

通过查看所有从“ d”参数中猜出的错误，它似乎专注于我网站上的单个usercontrol。 在此控件中，我在usercontrol OnPreRender函数中更改了div +文本的可见性。

protected override void OnPreRender(EventArgs e)
        {
            base.OnPreRender(e);
            PreparePage();
        }

错误可以与用户控件的行为有关吗？

谢谢！

Answer 1

如果您的站点在Web场中运行，则可能与拥有不同的机器密钥有关。 例如，如果使用一台服务器对视图状态进行编码，那么如果另一台服务器没有相同的机器密钥，则另一台服务器将无法对其进行解码。 查看这篇文章 。 即使您没有多个服务器，也请尝试指定固定的机器密钥 。

Answer 2

无效的ViewState异常通常来自ASP.NET的内置事件验证。 关闭EnableViewStateMac只是停止基于MAC的加密，而不是视图状态验证。 为此，您需要在Page指令中设置EnableEventValidation =“ false”。

至于为什么发生……三个可能的原因：

1）您正在修改客户端上控件的内容（例如DropDownList项目）。

2）在呈现ViewState验证字段之前，将页面回发。

3）您的网站是恶意脚本搜索目标的目标...在这种情况下，EventValidation会发挥作用。

我想说＃1最有可能... bu＃2也很常见，尤其是当您不一致地看到此错误时。