• 如何在URL重写后,form标记中的Action值也用虚拟地址?


    如何在URL重写后,form标记中的Action值也用虚拟地址?
    例如我们将一个地址"showpost.aspx?postid=1000"重写为"posts/1000.aspx",如果这个页面中有个表单(form),那么输出到浏览器的HTML中,这个表单的action属性为<form action="showpost.aspx?postid=1000">而不是我们期望的<form action="1000.aspx">,这样就会暴露我们的真实地址,而且感觉也不爽。

    我们可以通过自定义页面基类,重写默认的HtmlTextWriter方法,重写属性输出WriteAttribute(string name, string value, bool encode)方法,当输出action时,将action属性的值强制转换为当前虚URL(HttpContext.Current.Request.RawUrl,上面的1000.aspx)

    最后就是让所有的页面都调用这个基类,修改一下Web.config就好了
    <!-- Openlab.Controls.OLPage为页面基类,Openlab.Controls为基类所在dll -->
    <pages pageBaseType="Openlab.Controls.OLPage, Openlab.Controls"/>

    附页面基类完整代码(参考CS代码完成):

    using System;
    using System.IO;
    using System.Web;
    using System.Web.UI;

    namespace Openlab.Controls
    ...{
        /**//// <summary>
        /// 页面基类
        /// </summary>
        public class OLPage : Page
        ...{
            public OLPage()
            ...{
            }

            Render#region Render

            /**//// <summary>
            ///  重写默认的HtmlTextWriter方法,修改form标记中的value属性,使其值为重写的URL而不是真实URL。
            /// </summary>
            /// <param name="writer"></param>
            protected override void Render(HtmlTextWriter writer)
            ...{

                if (writer is System.Web.UI.Html32TextWriter)
                ...{
                    writer = new FormFixerHtml32TextWriter(writer.InnerWriter);
                }
                else
                ...{
                    writer = new FormFixerHtmlTextWriter(writer.InnerWriter);
                }

                base.Render(writer);
            }
            #endregion


        }

        FormFixers#region FormFixers

        FormFixerHtml32TextWriter#region FormFixerHtml32TextWriter
        internal class FormFixerHtml32TextWriter : System.Web.UI.Html32TextWriter
        ...{
            private string _url; // 假的URL

            internal FormFixerHtml32TextWriter(TextWriter writer):base(writer)
            ...{
                _url = HttpContext.Current.Request.RawUrl;
            }

            public override void WriteAttribute(string name, string value, bool encode)
            ...{
                // 如果当前输出的属性为form标记的action属性,则将其值替换为重写后的虚假URL
                if (_url != null && string.Compare(name, "action", true) == 0)
                ...{
                    value = _url;
                }
                base.WriteAttribute(name, value, encode);
            }
        }
        #endregion
        
        FormFixerHtmlTextWriter#region FormFixerHtmlTextWriter
        internal class FormFixerHtmlTextWriter : System.Web.UI.HtmlTextWriter
        ...{
            private string _url;
            internal FormFixerHtmlTextWriter(TextWriter writer):base(writer)
            ...{
                _url = HttpContext.Current.Request.RawUrl;
            }

            public override void WriteAttribute(string name, string value, bool encode)
            ...{
                if (_url != null && string.Compare(name, "action", true) == 0)
                ...{
                    value = _url;
                }

                base.WriteAttribute(name, value, encode);
            }
        }
        #endregion

        #endregion
    }
  • 相关阅读:
    数据探索
    String的相关操作总结
    2015/6/10 按位运算 补码求法
    15年6月8号 jsp内置对象总结
    投资小故事
    定投出来的千万富翁
    股票PE的应用
    幸福人生的资产配置
    定投6年,以亏损收场,她到底做错了什么?
    一则故事让你轻松了解保险的实质
  • 原文地址:https://www.cnblogs.com/stone/p/117892.html
Copyright © 2020-2023  润新知