asp.net MVC利用ActionFilterAttribute過濾關(guān)鍵字的方法
本文實例講述了asp.net MVC利用ActionFilterAttribute過濾關(guān)鍵字的方法。分享給大家供大家參考,具體如下:
在開發(fā)過程中,有時候會對用戶輸入進行過濾,以便保證平臺的安全性。屏蔽的方法有很多種,但是今天我說的這種主要是利用MVC中的ActionFilterAttribute屬性來實現(xiàn)。由于MVC天然支持AOP,所以我們這種過濾方式正好利用了MVC的這種特性。
下面請看步驟:
首先,當用戶輸入自己的名稱的時候,帶有類似<BR>的內(nèi)容的時候,由于MVC默認是需要驗證內(nèi)容的,所以,會拋出一張黃頁錯誤,提示用戶:從客戶端檢測到潛在風險的Request值。這種頁面是極為不友好的,同時也是我們作為開發(fā)最不想見到的頁面,屏蔽這個錯誤很簡單,就是在響應(yīng)的頁面ActionResult上面加上[ValidateInput(false)]的特性,這樣當用戶提交的時候,頁面將不會再次對輸入內(nèi)容做檢測。
如果容忍這樣的行為,將會對系統(tǒng)的安全性造成威脅,所以最好的解決方法就是講其中類似 <>等進行轉(zhuǎn)義。
下面我們就來利用ActionFilterAttribute構(gòu)造自己的轉(zhuǎn)義過濾類:
using System.Web.Mvc; using TinyFrame.Plugin.StrongTyped.Models; namespace TinyFrame.Plugin.StrongTyped { public class FilterCharsAttribute : ActionFilterAttribute { protected string parameterName = "t"; protected TestModel model; public override void OnActionExecuting(ActionExecutingContext filterContext) { base.OnActionExecuting(filterContext); //No Parameters, will return directly. if(!filterContext.ActionParameters.ContainsKey(parameterName)) return; var t = filterContext.ActionParameters[parameterName] as TestModel; //No Entity data, will return directly if (t == null) return; //Replace chars that should be filtered if (!string.IsNullOrEmpty(t.TName)) t.TName = t.TName.Replace("<", "<").Replace(">", ">"); if (!string.IsNullOrEmpty(t.TSite)) t.TSite = t.TSite.Replace("<", "<").Replace(">", ">"); } } }
第8行,代表我們的用戶輸入的實體類參數(shù),具體的Controller代碼如下:
public ActionResult Index(TestModel t) { ViewData["ConvertedModel"] = t; return View(); }
第11行,通過重載OnActionExecuting方法,我們可以定義自己的Filter。
第19行,將獲取的Input結(jié)果轉(zhuǎn)換成entity。
第27,29行,將潛在的危險字符進行轉(zhuǎn)義。
這樣書寫完畢之后,我們就打造了一個可以過濾掉關(guān)鍵字的Filter了。如果想要做的通用的話,需要對輸入的filterContext.ActionParameters進行遍歷,并通過反射構(gòu)建實例,再通過反射字段值,實現(xiàn)通用的關(guān)鍵字過濾。這里我只提供思路,具體的做法就看自己了。
然后將這個方法加入到Controller中需要檢測的頁面的頭部,即可:
[ValidateInput(false)] [FilterChars] public ActionResult Index(TestModel t) { ViewData["ConvertedModel"] = t; return View(); }
這樣,我們就完成了對輸入數(shù)據(jù)的過濾操作,下面看看結(jié)果吧:
我們可以清楚的看到,輸入結(jié)果,輸出后,一對尖角號被轉(zhuǎn)義了。
希望本文所述對大家asp.net程序設(shè)計有所幫助。
相關(guān)文章
asp.net?core實體類生產(chǎn)CRUD后臺管理界面
這篇文章主要為大家介紹了asp.net?core實體類生產(chǎn)CRUD后臺管理界面詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2022-05-05.Net Core創(chuàng)建Api進行文件上傳功能
這篇文章主要介紹了.Net Core創(chuàng)建Api進行文件上傳,本文通過實例代碼給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2022-03-03ASP.NET中DES加密與解密MD5加密幫助類的實現(xiàn)代碼
這篇文章主要介紹了ASP.NET中DES加密與解密MD5加密幫助類的實例代碼,非常不錯,具有參考借鑒價值,需要的朋友可以參考下2017-07-07Asp.net MVC scheduler的實現(xiàn)方法詳解
這篇文章主要介紹了Asp.net MVC scheduler的實現(xiàn)方法詳解的相關(guān)資料,希望通過本文大家能夠?qū)崿F(xiàn)這樣的方法,需要的朋友可以參考下2017-10-10asp.net中使用repeater和PageDataSource搭配實現(xiàn)分頁代碼
asp.net中使用repeater和PageDataSource搭配實現(xiàn)分頁代碼,需要的朋友可以參考下2013-04-04