ASPX 頁面移除 ViewState 與 EventValidation 完整實例

應用場景

某些靜態化輸出、靜態頁生成、或對接不支援 ViewState 的舊系統時，需要在渲染階段徹底剔除 __VIEWSTATE 與 __EVENTVALIDATION 隱藏字段，並移除 <form runat="server"> 標籤，輸出純淨 HTML。

核心實現：重寫 Render 方法

protected override void Render(HtmlTextWriter writer)
{
    using (var html = new System.IO.StringWriter())
    using (var tw = new HtmlTextWriter(html))
    {
        base.Render(tw); // 先讓基類渲染完整頁面
        string output = html.ToString();

        // 1. 移除 <form runat="server"> 標籤對
        int formStart = output.IndexOf("<form");
        if (formStart > 0)
        {
            int formEnd = output.IndexOf(">", formStart);
            string beforeForm = output.Substring(0, formStart);
            string afterForm = output.Substring(formEnd + 1);
            output = beforeForm + afterForm;
        }

        // 2. 移除 __VIEWSTATE
        int vsIndex = output.IndexOf("<input type=\"hidden\" name=\"__VIEWSTATE\" id=\"__VIEWSTATE\"");
        if (vsIndex > 0)
        {
            int vsEnd = output.IndexOf(">", vsIndex);
            output = output.Substring(0, vsIndex) + output.Substring(vsEnd + 1);
        }

        // 3. 移除 __EVENTVALIDATION
        int evIndex = output.IndexOf("<input type=\"hidden\" name=\"__EVENTVALIDATION\" id=\"__EVENTVALIDATION\"");
        if (evIndex > 0)
        {
            int evEnd = output.IndexOf(">", evIndex);
            output = output.Substring(0, evIndex) + output.Substring(evEnd + 1);
        }

        // 4. 清理殘留 </form> 與換行
        output = output.Replace("</form>", "").Replace("\r\n", "");

        writer.Write(output);
    }
}

關鍵點解析

• StringWriter + HtmlTextWriter：捕獲完整渲染輸出，避免直接操作 Response 流。
• 字符串索引與截取：精確定位隱藏字段標籤，單次遍歷移除，性能可接受。
• 適用範圍：僅適合純展示頁、靜態化導出、無 PostBack 交互的頁面。啟用此方法後，按鈕點擊、分頁、GridView 排序等依賴 ViewState 的功能將失效。

替代方案對比