1.MVC中的Html.AntiForgeryToken() 是用来防止跨站请求伪造(CSRF:Cross-site request forgery)攻击的一个措施。AntiForgeryToken()可形成一个防伪标记,解析后的html为:,同时给页面访问者一个默认名为
的cookie,且值为:
使用时,要在对应的Action上增加[ValidateAntiForgeryToken]特性来防止跨站攻击。(ValidateAntiForgeryToken用来阻止伪造请求,是个验证过滤器,主要验证表单提交的验证与cookie的值是否一致)
2.Html.ValidationSummary(bool)是将ModelState字典中的错误消息以列表的方式列出来显示,bool为true时,只显示Model层的错误