• post 传递参数中包含 html 代码解决办法,js加密,.net解密


      今天遇到一个问题,就是用post方式传递参数,程序在vs中完美调试,但是在iis中,就无法运行了,显示传递的参数获取不到,报错了,查看浏览器请求情况,错误500,服务器内部错误,当时第一想法是接收方式有问题,换了无数次接收方式,都没有效,后来在请求情况的,Response中发现,其实根本原因是由于post参数中不能包含html代码,设计到跨域攻击...,所以被禁止了。

      微软给出的建议是 ASP.NET Web窗体中禁用请求验证 ,我是没成功,后来我查到其实可以用在前端用js base64加密,后端再用.net base64解密一下就好了,就能完美避过html代码这个问题,情景介绍完毕,下面上代码。

      js 加密:

      1 function Base64() {
      2 
      3                 // private property  
      4                 _keyStr = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
      5 
      6                 // public method for encoding  
      7                 this.encode = function (input) {
      8                     var output = "";
      9                     var chr1, chr2, chr3, enc1, enc2, enc3, enc4;
     10                     var i = 0;
     11                     input = _utf8_encode(input);
     12                     while (i < input.length) {
     13                         chr1 = input.charCodeAt(i++);
     14                         chr2 = input.charCodeAt(i++);
     15                         chr3 = input.charCodeAt(i++);
     16                         enc1 = chr1 >> 2;
     17                         enc2 = ((chr1 & 3) << 4) | (chr2 >> 4);
     18                         enc3 = ((chr2 & 15) << 2) | (chr3 >> 6);
     19                         enc4 = chr3 & 63;
     20                         if (isNaN(chr2)) {
     21                             enc3 = enc4 = 64;
     22                         } else if (isNaN(chr3)) {
     23                             enc4 = 64;
     24                         }
     25                         output = output +
     26                             _keyStr.charAt(enc1) + _keyStr.charAt(enc2) +
     27                             _keyStr.charAt(enc3) + _keyStr.charAt(enc4);
     28                     }
     29                     return output;
     30                 }
     31 
     32                 // public method for decoding  
     33                 this.decode = function (input) {
     34                     var output = "";
     35                     var chr1, chr2, chr3;
     36                     var enc1, enc2, enc3, enc4;
     37                     var i = 0;
     38                     input = input.replace(/[^A-Za-z0-9+/=]/g, "");
     39                     while (i < input.length) {
     40                         enc1 = _keyStr.indexOf(input.charAt(i++));
     41                         enc2 = _keyStr.indexOf(input.charAt(i++));
     42                         enc3 = _keyStr.indexOf(input.charAt(i++));
     43                         enc4 = _keyStr.indexOf(input.charAt(i++));
     44                         chr1 = (enc1 << 2) | (enc2 >> 4);
     45                         chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
     46                         chr3 = ((enc3 & 3) << 6) | enc4;
     47                         output = output + String.fromCharCode(chr1);
     48                         if (enc3 != 64) {
     49                             output = output + String.fromCharCode(chr2);
     50                         }
     51                         if (enc4 != 64) {
     52                             output = output + String.fromCharCode(chr3);
     53                         }
     54                     }
     55                     output = _utf8_decode(output);
     56                     return output;
     57                 }
     58 
     59                 // private method for UTF-8 encoding  
     60                 _utf8_encode = function (string) {
     61                     string = string.replace(/
    /g, "
    ");
     62                     var utftext = "";
     63                     for (var n = 0; n < string.length; n++) {
     64                         var c = string.charCodeAt(n);
     65                         if (c < 128) {
     66                             utftext += String.fromCharCode(c);
     67                         } else if ((c > 127) && (c < 2048)) {
     68                             utftext += String.fromCharCode((c >> 6) | 192);
     69                             utftext += String.fromCharCode((c & 63) | 128);
     70                         } else {
     71                             utftext += String.fromCharCode((c >> 12) | 224);
     72                             utftext += String.fromCharCode(((c >> 6) & 63) | 128);
     73                             utftext += String.fromCharCode((c & 63) | 128);
     74                         }
     75 
     76                     }
     77                     return utftext;
     78                 }
     79 
     80                 // private method for UTF-8 decoding  
     81                 _utf8_decode = function (utftext) {
     82                     var string = "";
     83                     var i = 0;
     84                     var c = c1 = c2 = 0;
     85                     while (i < utftext.length) {
     86                         c = utftext.charCodeAt(i);
     87                         if (c < 128) {
     88                             string += String.fromCharCode(c);
     89                             i++;
     90                         } else if ((c > 191) && (c < 224)) {
     91                             c2 = utftext.charCodeAt(i + 1);
     92                             string += String.fromCharCode(((c & 31) << 6) | (c2 & 63));
     93                             i += 2;
     94                         } else {
     95                             c2 = utftext.charCodeAt(i + 1);
     96                             c3 = utftext.charCodeAt(i + 2);
     97                             string += String.fromCharCode(((c & 15) << 12) | ((c2 & 63) << 6) | (c3 & 63));
     98                             i += 3;
     99                         }
    100                     }
    101                     return string;
    102                 }
    103             }

      使用方式:

    1          //1.加密  
    2          var base = new Base64();
    3          var result = base.encode(str);

      .net 解密:

    1         /// <summary>
    2         /// Base64解密,采用utf8编码方式解密
    3         /// </summary>
    4         /// <param name="result">待解密的密文</param>
    5         /// <returns>解密后的字符串</returns>
    6         public static string Base64Decode(string result)
    7         {
    8             return Base64Decode(Encoding.UTF8, result);
    9         }

      另外附上js加密的链接地址,可以多学习一下,https://blog.csdn.net/u012369749/article/details/73784897,哈哈,事已至此,问题就解决了。

  • 相关阅读:
    npm ci命令比npm installer命令快2至10倍
    Liferay 7.1发布啦
    2016/07/05 zend optimizer
    2016/06/16 phpexcel
    2016/06/13 phpexcel 未完待续
    2016/06/10 日历插件 Datepicker
    2016/06/09 ThinkPHP3.2.3使用分页
    2016/06/02 网摘记录 svn 服务器端 客户端 安装使用
    2016/05/27 php上传文件常见问题总结
    2016/05/25 抽象类与API(接口)差别
  • 原文地址:https://www.cnblogs.com/peng0731/p/10472592.html
Copyright © 2020-2023  润新知