ASP.NET ViewState 機制深度解析：隱藏欄位儲存、EnableViewState 控制與傳統 ASP 對比

ViewState 是 ASP.NET WebForms 自動保持控件狀態的關鍵機制。本文剖析其運作原理、隱藏欄位結構、啟用/停用策略與傳統 ASP 差異。

傳統 ASP vs ASP.NET：表單回傳行為對比

ViewState 運作流程

1. 頁面初次載入：控件建立狀態。
2. 使用者操作觸發 PostBack。
3. Page.SaveViewState() 序列化所有控件 ViewState 屬性 → Base64 字串。 4. 渲染階段輸出隱藏欄位：
<input type="hidden" name="__VIEWSTATE" value="dDwtNTI0ODU5MDE1Ozs+ZBCF2ryjMpeVgUrY2eTj79HNl4Q=" /> 5. 瀏覽器回傳 __VIEWSTATE。 6. Page.LoadViewState() 反序列化還原控件狀態。 7. 控件呈現時自動帶入還原值。

控制 ViewState 的三個層級

ViewState 內容解碼工具

開發除錯時可用 ViewState Decoder (如 Fritz Onion 的工具或線上解碼器) 貼上 __VIEWSTATE 值，查看實際儲存的控件狀態結構，偵測過大或敏感資料洩露。

效能與安全考量

• 大小：複雜頁面 ViewState 易超過 100KB，增加頻寬與回傳時間。用 ViewStateMode="Enabled" (ASP.NET 4.0+) 精細控制。
• 安全：預設不加密，Base64 易解碼。敏感資料勿存 ViewState，或啟用 <pages viewStateEncryptionMode="Always" />。
• MAC 驗證：enableViewStateMac="true" (預設) 防止竄改，叢集需同步 machineKey。

理解 ViewState 本質，能在「便利性」與「效能/安全」間做最佳權衡。