ASP.NET Form Authentication安全漏洞及对策（转贴）[2]

        throw new httpexception(404, "not found");
    }

显然每个application都需要有这样的检查以应对此安全漏洞。微软还会提供其他的对策，请关注what you should know about a reported vulnerability in microsoft asp.net网页更新。

对asp.net 2.0 beta1，并没有此漏洞而是得到404错误。