c# - Request.QueryString[] 对比 Request.Query.Get() 对比 HttpUtility.ParseQueryString()

Question

我搜索了 SO 并发现了类似的问题，但没有一个比较这三个问题。这让我很吃惊，所以如果有人知道，请指点一下。

有许多不同的方法来解析请求的查询字符串……“正确”的方法 (IMO) 应该处理空值/缺失值，但也要适本地解码参数值。以下哪项是同时做到这两点的最佳方式？

方法一

string suffix = Request.QueryString.Get("suffix") ?? "DefaultSuffix";

方法2

string suffix = Request.QueryString["suffix"] ?? "DefaultSuffix";

方法三

NameValueCollection params = HttpUtility.ParseQueryString(Request.RawUrl);    
string suffix = params.Get("suffix") ?? "DefaultSuffix";

方法四

NameValueCollection params = HttpUtility.ParseQueryString(Request.RawUrl);    
string suffix = params["suffix"] ?? "DefaultSuffix";

问题:

1. 如果未指定后缀，Request.QueryString["suffix"] 会返回 null 吗？(尴尬的基本问题，我知道)

2. HttpUtility.ParseQueryString() 是否提供了比直接访问 Request.QueryString 任何额外的功能？

3. MSDN 文档列出了这个警告:
   
   ParseQueryString 方法使用可能包含用户输入的查询字符串，这是一个潜在的安全威胁。默认情况下，ASP.NET 网页验证用户输入不包括脚本或 HTML 元素。有关详细信息，请参阅脚本利用概述。
   
   但我不清楚这是否意味着应该使用 ParseQueryString() 来处理它，或者因此而暴露于安全漏洞中……是哪一个？

4. ParseQueryString() 默认使用 UTF8 编码...所有浏览器都默认使用 UTF8 编码查询字符串吗？

如果指定了多个值，

5. ParseQueryString() 将以逗号分隔值...Request.QueryString() 是否也这样做，或者是什么如果没有，会发生什么？

6. 哪些方法可以将“%2b”正确解码为“+”？

再次展示我的 Windows 开发根源...如果我不对这些事情感到好奇的话，我会成为一个更快的开发人员...:P

Answer 1

方法#1 和#2 实际上是一回事。 (我认为 .Get() 方法是为了语言兼容性而提供的。)

ParseQueryString 返回与 Request.Querystring 功能等效的内容。当您有一个原始 URL 并且没有其他方法可以从中解析查询字符串参数时，您通常会使用它。 Request.Querystring 会为您完成此操作，因此在本例中不需要它。

1. 您不能省略“后缀”。您必须传递一个字符串或一个索引号。如果您完全放弃 []，您将获得整个 NameValueCollection。如果你的意思是如果 "suffix" 不是 QueryString 值之一那么是的；如果您调用 Request.QueryString["suffix"]，您将得到 null。

2. 没有。您最有可能使用它的时间是您有一个外部 URL 并想从中解析查询字符串参数。

3. ParseQueryString 不 处理它...也不会直接从 Request.QueryString 中提取值。对于 ASP.NET，您通常将表单值作为控件的值来处理，而 那 是 ASP.NET 通常为您“处理”这些事情的地方。 换句话说:永远不要相信用户输入。无论什么框架在为您做什么。

4. 我不知道(我想没有)。但是，我认为您正在阅读的内容告诉您 ParseQueryString 正在返回 UTF-8 编码的文本 - 无论它在进来时是否是这样编码的。

5. 同样:ParseQueryString 返回的内容与您从 Request.QueryString 获得的内容基本相同。其实我觉得ParseQueryString内部是用来提供Request.QueryString的。

6. 他们会产生等价物；他们都会正确解码提交的值。如果您有 URL:http://site.com/page.aspx?id=%20Hello 然后调用 Request.QueryString["id"] 返回值将是“你好”，因为它会自动解码。