繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > C#加密路径里的参数,保护参数隐私安全!
- ASP.NET
- asp.net下用服务器端代码解决浏览器兼容性问题
- asp.net 安全的截取指定长度的html或者ubb字符串
- asp.net 在线编辑word文档 可保存到服务器
- asp.net 提高网站速度及如何利用缓存
- asp.net 修改/删除站内目录操作后Session丢失问题
- asp.net URL重写简化版 速学URL重写
- asp.net EncryptHelper 加密帮助类
- asp.net JSONHelper JSON帮助类
- C# 调用存储过程简单完整的实例代码
- vs2008 安装失败的总结与分享
- HttpHandler HttpModule入门篇
- ASP.NET(AJAX+JSON)实现对象调用
- Asp.net 基于Cookie简易的权限判断
- asp.net通过HttpModule自动在Url地址上添加参数
- asp.net 字符串、二进制、编码数组转换函数
- ASP.NET操作Excel备忘录
- 记录游客页面访问IP的简易实现代码 (asp.net+txt)
- 比较简单的将数据信息导入wrod文档方案(C# for word)
- 增加asp.net应用程序性能的20种方法(简单有效)
- ASP.NET 图片防盗链的实现原理分析
ASP.NET 中的 C#加密路径里的参数,保护参数隐私安全!
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-03 浏览: 96 ::
收藏到网摘: n/a
如过直接以
http://xxxx.xxxx.net/ShowForum.aspx?id=2&rootID=0&userName=myUserName
就会发现,直接把参数信息显示在Client端了.别有用心的人,可能会对你的服务器进行攻击
如果在Client这样显示.
http://xxxx.xxxx.net/ShowForum.aspx?bdefEdGa=DEdscFDW&aHJdIDesk=esOddEsA&dsERsdwS=SdEEsaDY
下面我把这样实现的C#.net代码贴出，如大家要转载，请保留本人的版权。
/*
*Description:加密路径信息后，输出到Client端
*Auther:天很蓝_崇崇
*Email:[email protected]
*Dates:2005-01-18
*Copyright:ChongChong2008 YiChang HuBei China
*/
using System;
using System.Collections;
using System.ComponentModel;
using System.Drawing;
using System.Web;
using System.Web.SessionState;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.HtmlControls;
using System.IO;
using System.Text;
using System.Text.RegularExpressions;
using System.Data.SqlClient;
using System.Configuration;
//导入自定义的类库
using _3Layer.DataLayer.DataCommon;
using _3Layer.DataLayer.DataCommon.DataAccess;
using Library.ClassLibrary.Crypt.DES;
namespace CHONGCHONG.XML
public class RenderingXML : System.Web.UI.Page
{
/// <summary>
/// 从数据库预生成XML数据源
/// </summary>
private void PreRenderXML()
{
string strSQL = "select语句略去........................;
myDataLayer.Open();
RenderingXml="<?xml version='1.0' encoding='gb2312'?>\r\n";
RenderingXml+="<xml>\r\n";
try
{
System.Data.SqlClient.SqlDataReader myDR = (SqlDataReader)myDataLayer.ExecuteReader( strSQL );
while(myDR.Read())
{
RenderingXml+="<TreeNode id='"+myDR["BoardID"]+"'>\r\n";
RenderingXml+="<NodeText>"+myDR["BoardName"]+"</NodeText>\r\n";
RenderingXml+="<title>"+myDR["Title"]+"</title>\r\n";
RenderingXml+="<NodeUrl>"+EncodeHTML( EncodeParameter( myDR["Link"].ToString() ) )+"</NodeUrl>\r\n";
RenderingXml+="<child>"+myDR["children"]+"</child>\r\n";
RenderingXml+="<target>"+myDR["Target"]+"</target>\r\n";
RenderingXml+="</TreeNode>\r\n";
}
}
catch(System.Data.SqlClient.SqlException ee)
{
return ;
}
finally
{
myDataLayer.Close() ;
}
RenderingXml+="</xml>";
byte[] bytResult = Encoding.Default.GetBytes( RenderingXml ) ;
Response.ContentType = "text/xml" ;
Response.BinaryWrite( bytResult ) ;
}
/// <summary>
/// Description:加密路径参数
/// </summary>
/// <param name="sourParameter"></param>
/// <returns></returns>
private string EncodeParameter( string sourParameter )
{
string startString = String.Empty ;
string endString = String.Empty ;
StringBuilder destParameter = new StringBuilder() ;
if( sourParameter == null || sourParameter.Equals("") )
{
destParameter.Append( String.Empty ).ToString() ;
评论 (0) All
