URI

Response.Redirect("DetailInfo.aspx?id=" + Convert.ToBase64String(System.Text.Encoding.Default.GetBytes("sp10006")).Replace("+","%2B"));  
        2.解密。string ID = System.Text.Encoding.Default.GetString(Convert.FromBase64String(Request.QueryString["id"].ToString().Replace("%2B","+")));
        二、DEC加密解密
        using System;
        using System.Security.Cryptography;
        using System.IO; using System.Text;
         namespace EIP.Framework {     
public class Security { string _QueryStringKey = "abcdefgh"; //URL传输参数加密Key string _PassWordKey = "hgfedcba";
    //PassWord加密Key
    public Security() { }
    public string EncryptQueryString(string QueryString) {
        return Encrypt(QueryString,_QueryStringKey); }
    public string DecryptQueryString(string QueryString) {
        return Decrypt(QueryString,_QueryStringKey); }
    public string EncryptPassWord(string PassWord) {
        return Encrypt(PassWord,_PassWordKey); }
    public string DecryptPassWord(string PassWord) {
        return Decrypt(PassWord,_PassWordKey); }
    /// /// DEC 加密过程 /// /// /// ///
    public string Encrypt(string pToEncrypt,string sKey) {
        DESCryptoServiceProvider des = new DESCryptoServiceProvider(); //把字符串放到byte数组中
        byte[] inputByteArray = Encoding.Default.GetBytes(pToEncrypt); //byte[] inputByteArray=Encoding.Unicode.GetBytes(pToEncrypt);
        des.Key = ASCIIEncoding.ASCII.GetBytes(sKey); //建立加密对象的密钥和偏移量 des.IV = ASCIIEncoding.ASCII.GetBytes(sKey);
        //原文使用ASCIIEncoding.ASCII方法的GetBytes方法
        MemoryStream ms = new MemoryStream(); //使得输入密码必须输入英文文本
        CryptoStream cs = new CryptoStream(ms,des.CreateEncryptor(),CryptoStreamMode.Write);
        cs.Write(inputByteArray, 0, inputByteArray.Length); cs.FlushFinalBlock();
        StringBuilder ret = new StringBuilder(); foreach(byte b in ms.ToArray()) {
            ret.AppendFormat("{0:X2}", b); } ret.ToString(); return ret.ToString(); } ///
    /// DEC 解密过程 /// /// /// ///
    public string Decrypt(string pToDecrypt, string sKey) {
        DESCryptoServiceProvider des = new DESCryptoServiceProvider();
        byte[] inputByteArray = new byte[pToDecrypt.Length / 2];
        for(int x = 0; x < pToDecrypt.Length / 2; x++) {
            int i = (Convert.ToInt32(pToDecrypt.Substring(x * 2, 2), 16));
            inputByteArray[x] = (byte)i; } des.Key = ASCIIEncoding.ASCII.GetBytes(sKey); //建立加密对象的密钥和偏移量,此值重要,不能修改
        des.IV = ASCIIEncoding.ASCII.GetBytes(sKey); MemoryStream ms = new MemoryStream();
        CryptoStream cs = new CryptoStream(ms, des.CreateDecryptor(),CryptoStreamMode.Write);
        cs.Write(inputByteArray, 0, inputByteArray.Length); cs.FlushFinalBlock();
        StringBuilder ret = new StringBuilder(); //建立StringBuild对象,CreateDecrypt使用的是流对象,必须把解密后的文本变成流对象
        return System.Text.Encoding.Default.GetString(ms.ToArray()); }
    /// /// 检查己加密的字符串是否与原文相同 /// /// /// /// ///
    public bool ValidateString(string EnString, string FoString, int Mode) {
        switch (Mode) {
            default: case 1:
                if (Decrypt(EnString,_QueryStringKey) == FoString.ToString()) {
                    return true;
                } else {
                    return false;
                 } case 2:
                     if (Decrypt(EnString,_PassWordKey) == FoString.ToString()) {
                         return true; } else { return false; } } } } }
// 类中URL及帐号加密使用了不同的KEY。调用URL加密过程如下:
EIP.Framework.Security objSecurity = new EIP.Framework.Security(); objSecurity.EncryptQueryString("待加密的字符串");
// 解密:
objSecurity.DecryptQueryString(''传递过来的参数);

### URI 的定义及用法 #### 什么是 URIURI(Uniform Resource Identifier),即统一资源标识符,是用来唯一标识互联网上资源的一种标准方式。它既可以用来定位资源的位置,也可以作为资源名称的一部分。URI 可分为两类:URL(Uniform Resource Locator)和 URN(Uniform Resource Name)。其中 URL 主要用于描述如何访问某个资源,而 URN 则更关注于命名资源本身。 根据引用说明[^1],`URI` 类在 Java 中被设计为管理 URL 编码和解码的核心工具,并支持通过 `toURI()` 和 `URI.toURL()` 方法实现与 URL 对象之间的相互转换。 --- #### URI 的基本结构 一个典型的 URI 结构通常由以下几个部分组成: - **scheme**: 表示协议类型,例如 http、https 或 ftp。 - **authority**: 包括主机名和端口号,有时还包括用户名和密码。 - **path**: 资源的具体路径。 - **query**: 查询参数,通常以键值对的形式存在。 - **fragment**: 片段标识符,指向文档中的某一部分。 以下是 URI 的通用语法: ``` <scheme>://<authority>/<path>?<query>#<fragment> ``` 例如,在 URI `http://example.com/path/to/resource?name=value#section1` 中: - scheme 是 `http` - authority 是 `example.com` - path 是 `/path/to/resource` - query 是 `name=value` - fragment 是 `section1` --- #### URI 的规范化 当处理 URI 时,可能需要对其进行规范化操作。这一步骤旨在消除冗余或不必要的部分,从而得到一个更为简洁的标准形式。根据引用内容[^2],如果 URI 已经是以规范形式存在的不透明 URI,则无需进一步处理;否则可以通过调用相关方法来完成路径的标准化。 --- #### 使用 URI 进行编码和解码 由于网络传输的需求,某些字符可能会引起歧义甚至安全风险,因此需要对这些特殊字符进行转义处理。Java 提供了内置的方法来进行这种编码/解码工作。例如: ```java import java.net.URI; public class UriExample { public static void main(String[] args) throws Exception { String rawUrl = "https://example.com/search?q=hello world"; URI uri = new URI(rawUrl); System.out.println("Raw URI: " + rawUrl); System.out.println("Normalized URI: " + uri.normalize().toString()); } } ``` 上述代码展示了如何创建并规范化一个简单的 URI 实例。 --- #### 防御 URI 绑定攻击 需要注意的是,在实际应用中可能存在恶意构造的 URI 请求试图突破系统的权限控制逻辑。为了防范此类威胁,开发者应当采取适当的安全措施。例如,在 Nginx 配置文件中设置严格的匹配规则以及启用必要的验证流程可以有效减少潜在漏洞的影响范围[^4]。 --- #### Python 中的 URI 处理库——UriTemplate 除了传统的编程语言外,还有专门针对 URI 操作优化过的第三方库可供选用。比如 Python 社区推荐使用的 `uritemplate` 就是一个遵循 RFC 6570 标准的好例子[^3]。借助它可以轻松地动态生成复杂的 Web 地址链接地址串。 安装命令如下所示: ```bash pip install uritemplate ``` 简单示范片段: ```python from uritemplate import expand template = "{+host}/search{?q}" expanded_uri = expand(template, {"host": "https://api.example.com", "q": "keyword"}) print(expanded_uri) ``` 运行结果将是类似于这样的字符串输出:“`https://api.example.com/search?q=keyword`”。 --- #### Android 开发中的 FileProvider 与 URI 最后值得一提的是,在现代移动应用程序开发领域里,尤其是基于 HarmonyOS 或 Android 平台的应用场景下,经常需要用到名为 `FileProvider` 的组件来共享本地存储上的私有数据给其他程序读取使用。此时会涉及到将文件对象转化为合法合规的 content-type URI 形式的步骤[^5]。 典型做法如下: ```java import android.content.ContentResolver; import android.net.Uri; import androidx.core.content.FileProvider; // 假设 activity 当前上下文中已知目标文件 file String authorities = getApplicationContext().getPackageName() + ".fileprovider"; Uri contentUri = FileProvider.getUriForFile(activity, authorities, file); ContentResolver resolver = getContentResolver(); resolver.openInputStream(contentUri); // 执行后续动作... ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值