ASP.NET——基础 14、Server

ASP.NET内部重定向与编码技术详解
本文深入探讨了ASP.NET中Server属性及其方法,包括如何使用Server.HtmlEncode/Decode进行文本编码以防止XSS攻击,以及Server.UrlEncode/Decode用于超链接编码。重点介绍了Server.Transfer方法的内部重定向原理,解释了它与Redirect的区别,以及如何在无法获取HttpContext的情况下通过Current属性获取相关信息。

1、Server是Context的一个属性

  • 是HttpServerUtility类的一个对象,非静态类,在cs中可点出,在HttpHandle中,用Http.Content.Server

2、Server.HtmlEncode/Decode 

  • 文本的编码,是对HttpUtility类中相应方法的调用,用来防止XSS跨站脚本执行。

3、Server.UrlEncode/Decode

  • 超链接的编码

4、Server.Transfer(path)

  • 内部重定向,是服务器内部的接管,浏览器意识不到。不是像Response.Redirect那样经历了“通知浏览器”,请重新访问Url这个网址和浏览器接到命令访问新网址的过程。因此地址栏不会发生变化。
  • 因为是内部接管,所以在重定向到新的页面中时可以访问到Request和Cookies等来源页面接收的参数。
  • 内部接管,无法重定向到外部网址。而Redirect 可以。
  • 请求只有一次,响应200 OK
  • Redirect("Hello.aspx?q=2")需要把参数写入Url才能拿到参数
  • Transfer("Hello.aspx")可直接拿到参数
  • Transfer 不能直接重定向到ashx,会报错.
  • 在不能拿到HttpContext时,可通过HttpContext.Current拿到当前HttpContext,进而拿到Response.Request.Server等,如(Global.asax),可直接用Current拿,免去判断。

 

转载于:https://www.cnblogs.com/msdynax/archive/2013/02/14/2911257.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值