本文实例讲述了asp.net MVC利用ActionFilterAttribute过滤关键字的方法。分享给大家供大家参考,具体如下:
在开发过程中,有时候会对用户输入进行过滤,以便保证平台的安全性。屏蔽的方法有很多种,但是今天我说的这种主要是利用MVC中的ActionFilterAttribute属性来实现。由于MVC天然支持AOP,所以我们这种过滤方式正好利用了MVC的这种特性。
下面请看步骤:
首先,当用户输入自己的名称的时候,带有类似<BR>的内容的时候,由于MVC默认是需要验证内容的,所以,会抛出一张黄页错误,提示用户:从客户端检测到潜在风险的Request值。这种页面是极为不友好的,同时也是我们作为开发最不想见到的页面,屏蔽这个错误很简单,就是在响应的页面ActionResult上面加上[ValidateInput(false)]的特性,这样当用户提交的时候,页面将不会再次对输入内容做检测。
如果容忍这样的行为,将会对系统的安全性造成威胁,所以最好的解决方法就是讲其中类似 <>等进行转义。
下面我们就来利用ActionFilterAttribute构造自己的转义过滤类:
using System.Web.Mvc; using TinyFrame.Plugin.StrongTyped.Models; namespace TinyFrame.Plugin.StrongTyped { public class FilterCharsAttribute : ActionFilterAttribute { protected string parameterName = "t"; protected TestModel model; public override void OnActionExecuting(ActionExecutingContext filterContext) { base.OnActionExecuting(filterContext); //No Parameters, will return directly. if(!filterContext.ActionParameters.ContainsKey(parameterName)) return; var t = filterContext.ActionParameters[parameterName] as TestModel; //No Entity data, will return directly if (t == null) return; //Replace chars that should be filtered if (!string.IsNullOrEmpty(t.TName)) t.TName = t.TName.Replace("<", "<").Replace(">", ">"); if (!string.IsNullOrEmpty(t.TSite)) t.TSite = t.TSite.Replace("<", "<").Replace(">", ">"); } } }
第8行,代表我们的用户输入的实体类参数,具体的Controller代码如下:
public ActionResult Index(TestModel t) { ViewData["ConvertedModel"] = t; return View(); }
第11行,通过重载OnActionExecuting方法,我们可以定义自己的Filter。
第19行,将获取的Input结果转换成entity。
第27,29行,将潜在的危险字符进行转义。
这样书写完毕之后,我们就打造了一个可以过滤掉关键字的Filter了。如果想要做的通用的话,需要对输入的filterContext.ActionParameters进行遍历,并通过反射构建实例,再通过反射字段值,实现通用的关键字过滤。这里我只提供思路,具体的做法就看自己了。
然后将这个方法加入到Controller中需要检测的页面的头部,即可:
[ValidateInput(false)] [FilterChars] public ActionResult Index(TestModel t) { ViewData["ConvertedModel"] = t; return View(); }
这样,我们就完成了对输入数据的过滤操作,下面看看结果吧:
我们可以清楚的看到,输入结果,输出后,一对尖角号被转义了。
希望本文所述对大家asp.net程序设计有所帮助。
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
RTX 5090要首发 性能要翻倍!三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。
据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。
更新日志
- 方伊琪.1979-沙鸥(LP版)【星岛全音】【WAV+CUE】
- 蔡琴《醇厚嗓音》6N纯银SQCD【WAV+CUE】
- 陈曦《遇见HQCD》[WAV+CUE]
- 大提琴-刘欣欣《爱的问候》HDCD[WAV+CUE]
- 周耀辉/邓慧中《从什么时候开始》[320K/MP3][95.71MB]
- 周耀辉/邓慧中《从什么时候开始》[FLAC/分轨][361.29MB]
- 蒋荣宗《蒋荣宗ZONG x FOCA 夏日马戏节》[320K/MP3][89.28MB]
- 坣娜.1997-你怎么可以不爱我【巨石】【WAV+CUE】
- 群星.1992-暗恋桃花源电影原声带【滚石】【WAV+CUE】
- 林隆璇.1989-愤怒的情歌【巨石】【WAV+CUE】
- 勤琴《海上花》[DTS-WAV分轨]
- 群星《歌声有故事》[DTS-WAV分轨]
- [发烧人声]群星《邂逅》DTS-WAV
- 艻打绿《夏/狂热(苏打绿版)》[320K/MP3][106.42MB]
- 艻打绿《夏/狂热(苏打绿版)》[FLAC分轨][574.2MB]