asp.net-mvc - Asp.net mvc 3 处理意外查询

Question

我只是想知道用户可能通过意外查询请求的情况。假设我有 Controller Action

  public ViewResult Details(int id)
        {
            Description description = db.Descriptions.Find(id);
            return View(description);
        } 

浏览器中的理想查询将是 /admin/Details?id=1 .
如果用户输入 id=-1 怎么办？或 id=a或任何其他意外输入。如何处理？

Answer 1

为确保数值，您可以添加 id = @"\d+"路线约束，只有在请求 id 时才会执行您的操作是数字，否则返回http not found；

在所有其他情况下，您应该始终检查用户输入，如下所示:

public ActionResult Details(int id)
{
    Description description = db.Descriptions.Find(id); 

    if(description == null)
    {
          return new HttpStatusCodeResult(404);
    }

    return View(description);
}

并且用户将被通知他请求的资源具有无效标识符