asp.net MVC利用ActionFilterAttribute過濾關(guān)鍵字的方法
本文實例講述了asp.net MVC利用ActionFilterAttribute過濾關(guān)鍵字的方法。分享給大家供大家參考,具體如下:
在開發(fā)過程中,有時候會對用戶輸入進(jìn)行過濾,以便保證平臺的安全性。屏蔽的方法有很多種,但是今天我說的這種主要是利用MVC中的ActionFilterAttribute屬性來實現(xiàn)。由于MVC天然支持AOP,所以我們這種過濾方式正好利用了MVC的這種特性。
下面請看步驟:
首先,當(dāng)用戶輸入自己的名稱的時候,帶有類似<BR>的內(nèi)容的時候,由于MVC默認(rèn)是需要驗證內(nèi)容的,所以,會拋出一張黃頁錯誤,提示用戶:從客戶端檢測到潛在風(fēng)險的Request值。這種頁面是極為不友好的,同時也是我們作為開發(fā)最不想見到的頁面,屏蔽這個錯誤很簡單,就是在響應(yīng)的頁面ActionResult上面加上[ValidateInput(false)]的特性,這樣當(dāng)用戶提交的時候,頁面將不會再次對輸入內(nèi)容做檢測。
如果容忍這樣的行為,將會對系統(tǒng)的安全性造成威脅,所以最好的解決方法就是講其中類似 <>等進(jìn)行轉(zhuǎn)義。
下面我們就來利用ActionFilterAttribute構(gòu)造自己的轉(zhuǎn)義過濾類:
using System.Web.Mvc;
using TinyFrame.Plugin.StrongTyped.Models;
namespace TinyFrame.Plugin.StrongTyped
{
public class FilterCharsAttribute : ActionFilterAttribute
{
protected string parameterName = "t";
protected TestModel model;
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
base.OnActionExecuting(filterContext);
//No Parameters, will return directly.
if(!filterContext.ActionParameters.ContainsKey(parameterName))
return;
var t = filterContext.ActionParameters[parameterName] as TestModel;
//No Entity data, will return directly
if (t == null)
return;
//Replace chars that should be filtered
if (!string.IsNullOrEmpty(t.TName))
t.TName = t.TName.Replace("<", "<").Replace(">", ">");
if (!string.IsNullOrEmpty(t.TSite))
t.TSite = t.TSite.Replace("<", "<").Replace(">", ">");
}
}
}
第8行,代表我們的用戶輸入的實體類參數(shù),具體的Controller代碼如下:
public ActionResult Index(TestModel t)
{
ViewData["ConvertedModel"] = t;
return View();
}
第11行,通過重載OnActionExecuting方法,我們可以定義自己的Filter。
第19行,將獲取的Input結(jié)果轉(zhuǎn)換成entity。
第27,29行,將潛在的危險字符進(jìn)行轉(zhuǎn)義。
這樣書寫完畢之后,我們就打造了一個可以過濾掉關(guān)鍵字的Filter了。如果想要做的通用的話,需要對輸入的filterContext.ActionParameters進(jìn)行遍歷,并通過反射構(gòu)建實例,再通過反射字段值,實現(xiàn)通用的關(guān)鍵字過濾。這里我只提供思路,具體的做法就看自己了。
然后將這個方法加入到Controller中需要檢測的頁面的頭部,即可:
[ValidateInput(false)]
[FilterChars]
public ActionResult Index(TestModel t)
{
ViewData["ConvertedModel"] = t;
return View();
}
這樣,我們就完成了對輸入數(shù)據(jù)的過濾操作,下面看看結(jié)果吧:

我們可以清楚的看到,輸入結(jié)果,輸出后,一對尖角號被轉(zhuǎn)義了。
希望本文所述對大家asp.net程序設(shè)計有所幫助。
相關(guān)文章
使用ASP.NET一般處理程序或WebService返回JSON的實現(xiàn)代碼
今天, 將為大家說明如何在 ASP.NET 中使用一般處理程序或者 WebService 向 javascript 返回 JSON2011-10-10
ASP.NET 運(yùn)行時錯誤: 沒有為擴(kuò)展名“.asax”注冊的生成提供程序修正版
ASP.NET 運(yùn)行時錯誤: 沒有為擴(kuò)展名“.asax”注冊的生成提供程序??梢栽?machine.config 或 web.config 中的 <compilation><buildProviders> 節(jié)注冊一個。2009-01-01
asp.net textbox javascript實現(xiàn)enter與ctrl+enter互換 文本框發(fā)送消息與換行(類似
今天與大家分享一下 asp.net textbox javascript實現(xiàn)enter與ctrl+enter互換 文本框發(fā)送消息與換行(類似于QQ),這個功能到底怎么實現(xiàn)?首先聲明以下幾點(diǎn)2012-01-01
.NET?Core部署為Windows服務(wù)的詳細(xì)步驟
這篇文章主要介紹了.NET?Core部署為Windows服務(wù),想要將.NET?Core部署為window服務(wù),項目中需要進(jìn)行以下配置:項目中引入Microsoft.Extensions.Hosting.WindowsServices包,本文給大家詳細(xì)講解,需要的朋友可以參考下2022-10-10
ASP.NET中上傳并讀取Excel文件數(shù)據(jù)示例
如何打開Excel數(shù)據(jù)庫文件,想必有很多朋友都不清楚吧,下面通過一個簡單的例子,實現(xiàn)讀取Excel數(shù)據(jù)文件2014-05-05

