Request对象中QueryString方法的如何运用

Posted 2023-03-31

参考技术A 详细使用方法如下：
">例子

上诉语句可以将一个数据库字段名为
title
的的数据传送到
index.asp
文件里面
在index.asp
里面接收这个参数的方法如下：
在需要接受参数的地方插入以下代码：
<%=
Trim(Request.QueryString("title"))
%>
即可接收到那个参数的值！
如果需要传多个参数，可用以下方法实现：
&name=<%=
rs("name")
%>&six=<%=
rs("name")
%>">例子

以上代码可将3个参数传至需要的文件，依次类推，从理论上讲，用此方法可以传所有参数，但弊端就是暴露了数据库的字段，容易被攻击！

Request.From,Request.QueryString转对象

From表单转化为对象

        public static T RequestFormEntities<T>(HttpRequestBase request) where T : new()
        {
            T entity = Activator.CreateInstance<T>();
            PropertyInfo[] attrs = entity.GetType().GetProperties();
            foreach (PropertyInfo p in attrs)
            {
                foreach (string key in request.Form.AllKeys)
                {
                    if (string.Compare(p.Name, key, true) == 0)
                    {
                        try
                        {
                            Type type = p.PropertyType;
                            //判断type类型是否为泛型，因为nullable是泛型类
                            if (type.IsGenericType && type.GetGenericTypeDefinition().Equals(typeof(Nullable<>)))//判断convertsionType是否为nullable泛型类  
                            {
                                //如果type为nullable类，声明一个NullableConverter类，该类提供从Nullable类到基础基元类型的转换  
                                System.ComponentModel.NullableConverter nullableConverter = new System.ComponentModel.NullableConverter(type);
                                //将type转换为nullable对的基础基元类型  
                                type = nullableConverter.UnderlyingType;
                            }

                            p.SetValue(entity, Convert.ChangeType(request.Form[key], type), null);
                        }
                        catch (Exception e)
                        {
                            continue;
                        }
                    }
                }
            }
            return entity;
        }

View Code

Request参数转化为对象

         public static T RequestStringFormEntities<T>(string request) where T : new()
        {
            T entity = Activator.CreateInstance<T>();
            PropertyInfo[] attrs = entity.GetType().GetProperties();
            foreach (PropertyInfo p in attrs)
            {
                foreach (string key in request.Split(‘&‘))
                {
                    var _key = key.Split(‘=‘)[0];
                    var _value = key.Split(‘=‘)[1];
                    if (string.Compare(p.Name, _key, true) == 0)
                    {
                        try
                        {
                            Type type = p.PropertyType;
                            //判断type类型是否为泛型，因为nullable是泛型类
                            if (type.IsGenericType && type.GetGenericTypeDefinition().Equals(typeof(Nullable<>)))//判断convertsionType是否为nullable泛型类  
                            {
                                //如果type为nullable类，声明一个NullableConverter类，该类提供从Nullable类到基础基元类型的转换  
                                System.ComponentModel.NullableConverter nullableConverter = new System.ComponentModel.NullableConverter(type);
                                //将type转换为nullable对的基础基元类型  
                                type = nullableConverter.UnderlyingType;
                            }

                            p.SetValue(entity, Convert.ChangeType(_value, type), null);
                        }
                        catch (Exception e)
                        {
                            continue;
                        }
                    }
                }
            }
            return entity;
        }

View Code