在Web应用程序中添加其他规范化预防措施

web学习吧 2006-12-19 来源: 收藏本文

microsoft ASP.NET 开发人员通过向 Web 应用程序的根目录中存储的 Global.asax 文件添加 Application_BeginRequest 事件处理程序,可以为 Web 应用程序添加更多检查内容,以帮助减少规范化问题。此事件处理程序对每个 Web 请求均会执行,程序员可以在该程序中方便地插入代码来帮助防范规范化问题。
代码示例
下面的示例演示了如何将 Application_BeginRequest 事件处理程序添加到 Global.asax 文件。该事件处理程序将执行有助于防止无效字符和格式不正确的 URL 的路径验证,从而可以帮助防范常见的规范化问题。
Global.asax 代码示例 (Visual Basic .NET)
<script language="vb" runat="server">
Sub Application_BeginRequest(Sender as Object, E as EventArgs)
    If (Request.Path.IndexOf(chr(92)) >= 0 OR _
        System.IO.Path.GetFullPath(Request.PhysicalPath) <> Request.PhysicalPath) then
        Throw New HttpException(404, "Not Found")
    End If
End Sub
</script>


global.asax 代码示例 (C#)
<script language="C#" runat="server">
void Application_BeginRequest(object source, EventArgs e) {
    if (Request.Path.IndexOf("\\") >= 0 ||
        System.IO.Path.GetFullPath(Request.PhysicalPath) != Request.PhysicalPath) {
        throw new HttpException(404, "not found");
    }
}
</script>


--------------------------------------------------------------------------------


这篇文章中的信息适用于:
• Microsoft ASP.NET (included with the .NET Framework 1.0)
• Microsoft ASP.NET 1.1
• Microsoft .NET Framework 1.0
• Microsoft .NET Framework 1.0 Service Pack 1
• Microsoft .NET Framework 1.0 Service Pack 2
• Microsoft .NET Framework 1.0 Service Pack 3
• Microsoft .NET Framework 1.1
• Microsoft .NET Framework 1.1 Service Pack 1 (SP1)

关于我们 - 免责声明 - 版权所有 - 广告服务 - 友情连接 - 商务合作 - 联系我们