Comment ne WebResources.axd et ScriptResource.axd réellement?

Question

Où puis-je apprendre WebResources.axd ou ScriptResources.axd fonctionne réellement?

Quelle est la chaîne qui est ajoutée à la .axd? Est-ce que ce changement de chaîne, ou est-il constant? Est-il page spécifique de la session? Peut-être ces fichiers mis en cache sur un proxy?

Comment ça marche interne? Ceci est particulièrement important après la vulnérabilité ASP.NET a été découvert ... que d'autres personnes peuvent vouloir ne pas mettre en œuvre des erreurs de codage similaires.

Ma compréhension est qu'une clé cryptée est utilisée pour diriger la façon dont ils fonctionnent .. (clé de la machine), mais je ne sais pas beaucoup plus.

Answer 1

Vous pouvez consulter les réponses à cette autre question sur StackOverflow: ScriptResource.axd d requête paramètre de chaîne .

semble comme celles-ci ne sont que des ressources javascript statiques, où la chaîne de requête est un hachage identifiant la version de DLL ils logés dans.

Pour voir si le contenu change du tout pour les différentes pages et demandes à la même application iis, vous pouvez utiliser un certain nombre d'outils - par exemple panneau de Firebug net dans Firefox - pour afficher les corps de requête http et réponse, puis les diff avec par exemple Winmerge pour voir si le contenu est en train de changer.