asp.net - 允许危险的查询字符串

Question

我需要能够允许包含“<”和“>”等字符的查询字符串。但是，将类似 id=mi

从客户端 (id="mi

如果我首先对 url 进行 url 编码(以创建 id=mi%3Cke)，我仍然会遇到相同的错误。我可以通过将 ValidateRequest="false"放入 Page 指令来解决这个问题，但如果可能的话我宁愿不这样做。

那么有没有办法在查询字符串中允许这些字符而不关闭 ValidateRequest？

编辑:我希望允许用户也能够手动输入 url，因此以某种方式对它们进行编码可能不起作用。

Answer 1

我遇到了类似的问题。我选择对查询字符串进行 base64 编码以解决它。使用

System.Text.ASCIIEncoding.ASCII.GetBytes

以字节形式获取字符串然后

System.Convert.ToBase64String

把它变成一个“安全”的字符串。

要取回它，请使用:

System.Convert.FromBase64String

然后:

System.Text.ASCIIEncoding.ASCII.GetString

反转流的极性。