黄聪：C#模拟网站页面POST数据提交表单（二）HttpWebRequest以及HttpWebResponse （转）

上次介绍了用WebClient的方式提交POST请求，这次，我继续来介绍用其它一种方式

HttpWebRequest以及HttpWebResponse

自认为与上次介绍的WebClient最大的不同之处在于HttpWebRequest更灵活，也更强大，比如，HttpWebRequest支持Cookie，而WebClient就不支持，因此，如果要登录某个网站才能进行某些操作的时候，HttpWebResponse就派上用场了。

补充：

WebClient是可以操作Cookie的，因为 Cookie本质上就是个字符串，只要服务器返回的头是“SetCooie:xxx”，所以，按照返回的格式做下处理（不能原样返回，具体可以抓包分析下 格式），存起来，然后在HTTP请求头上加上“Cookie:xxx”即可

首先要提下Referer还有Cookie

Referer：就是一般在浏览器中发送Http请求时带的头信息，被广泛用来统计点击信息，即从那个点击而来，所以有些网站也会用这个性质来防盗链，很多时候如果什么图片仅限内部交流之类的，就是用了这个原理。

Cookie：某些网站为了辨别用户身 份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密），通常大家登录的时候就要用到它，登录后，网站会储存一个Cookie的东西在 本地计算机上，然后每次访问网站时，便会把这个网站的Cookie也一并发送过去，服务器就凭借这个来确认你的身份。它是个重要信息，有些黑客也会通过盗 取Cookie的方式来侵入你的账户。

好了，现在开始具体说明：

    HttpWebRequest request = (HttpWebRequest)WebRequest.Create("POST请求的地址");  
    request.CookieContainer = new CookieContainer();  
    CookieContainer cookie = request.CookieContainer;//如果用不到Cookie，删去即可  
    //以下是发送的http头，随便加，其中referer挺重要的，有些网站会根据这个来反盗链  
    request.Referer = “http://localhost/index.php”;  
    request.Accept = "Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";  
    request.Headers["Accept-Language"] = "zh-CN,zh;q=0.";  
    request.Headers["Accept-Charset"] = "GBK,utf-8;q=0.7,*;q=0.3";  
    request.UserAgent = "User-Agent:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.202 Safari/535.1";  
    request.KeepAlive = true;  
    //上面的http头看情况而定，但是下面俩必须加  
    request.ContentType = "application/x-www-form-urlencoded";  
    request.Method = "POST";  
      
    Encoding encoding = Encoding.UTF8;//根据网站的编码自定义  
    byte[] postData = encoding.GetBytes(postDataStr);//postDataStr即为发送的数据，格式还是和上次说的一样  
    request.ContentLength = postData.Length;  
    Stream requestStream = request.GetRequestStream();  
    requestStream.Write(postData, 0, postData.Length);  
      
    HttpWebResponse response = (HttpWebResponse)request.GetResponse();  
    Stream responseStream = response.GetResponseStream();  
    //如果http头中接受gzip的话，这里就要判断是否为有压缩，有的话，直接解压缩即可  
    if (response.Headers["Content-Encoding"] != null && response.Headers["Content-Encoding"].ToLower().Contains("gzip"))  
    {  
        responseStream = new GZipStream(responseStream, CompressionMode.Decompress);  
    }  
      
    StreamReader streamReader = new StreamReader(responseStream, encoding);  
    string retString = streamReader.ReadToEnd();  
      
    streamReader.Close();  
    responseStream.Close();  
      
    return retString;  

当然，请注意，我只是把知识与大家分享，不是让大家去做损害他人网站的事。

反过来，作为Web开发人员，也要明白，不能相信客户端发送来的数据总是合法的，也不能以为他人只能通过浏览器来访问网站，上面就是个例子

而作为防范，验证码之类的可以防范大部分人了~只是，也别以为有了验证码就能防住所有人了，欲知后事如何，请听下回分解~