UnvalidatedRequestValues Klasse

  • Referenz

Definition

Namespace:
System.Web
Assembly:
System.Web.dll

Bietet den Zugriff auf HTTP-Anforderungs-Werte, ohne die ASP.NET-Anforderungsvalidierung auszulösen.

public ref class UnvalidatedRequestValues sealed
public sealed class UnvalidatedRequestValues
type UnvalidatedRequestValues = class
Public NotInheritable Class UnvalidatedRequestValues
Vererbung
Object
UnvalidatedRequestValues

Hinweise

Wenn ASP.net die Werte in HTTP-Anforderungs Auflistungen liest (z. b. die Auflistungen Form , QueryString und Cookies ), wird die Anforderungs Validierung durchführt. Während der Anforderungs Validierung überprüft ASP.net die übermittelten Werte und bestimmt, ob Sie Markup-, Skript-oder reservierte Zeichen enthalten. Standardmäßig wird eine Ausnahme ausgelöst, wenn ASP.net einen dieser Eingabetypen erkennt HttpRequestValidationException . Dadurch werden Angriffe durch böswillige Skripts auf Ihrer Website verhindert.

In einigen Fällen möchten Sie jedoch möglicherweise die Überprüfung der ASP.NET-Anforderung umgehen und Werte zulassen, die Markup, Skripts oder reservierte Zeichen enthalten. Wenn Ihre Anwendung z. b. einen Rich-Text-Editor verwendet, der Benutzern das Übermitteln von HTML-Markup als formatierten Inhalt ermöglicht, können Sie die Member der UnvalidatedRequestValues -Klasse verwenden, um die Rich-Text-Anforderungs Werte abzurufen, ohne die standardmäßige ASP.net-Anforderungs Validierung auszulösen. In Ihrem Code greifen Sie mithilfe der-Eigenschaft auf Member dieser Klasse zu Unvalidated .

Wichtig

Wenn Sie diese Klasse verwenden, müssen Sie die Daten manuell auf mögliche Site übergreifende Skript Angriffe überprüfen.

Eigenschaften

Cookies

Ruft die Auflistung von Cookies ab, die vom Client gesendet wurde ohne eine ASP.NET-Anforderungsvalidierung auszulösen.
Files

Ruft die Auflistung von Dateien ab, die vom Client hochgeladen wurde ohne eine ASP.NET-Anforderungsvalidierung auszulösen.
Form

Ruft die Auflistung von Formularvariablen ab, die vom Client übermittelt wurde ohne die ASP.NET-Anforderungsvalidierung auszulösen.
Headers

Ruft die Auflistung von HTTP-Headern ab, die vom Client gesendet wurde ohne eine Anforderungsvalidierung auszulösen.
Item[String]

Ruft das angegebene Objekt aus Form, Cookies, QueryString oder ServerVariables-Auflistung ab, ohne ASP.NET-Anforderungsvalidierung auszulösen.
Path

Ruft den virtuellen Pfad der angeforderten Ressource ab, ohne die ASP.NET-Anforderungsvalidierung auszulösen.
PathInfo

Ruft zusätzliche Pfadinformationen für eine Ressource mit einer URL-Erweiterung ab, ohne ASP.NET-Anforderungs-Validierung auszulösen.
QueryString

Ruft die Auflistung von HTTP-Abfragezeichenfolgevariablen ab, die vom Client übermittelt wurde ohne die ASP.NET-Anforderungsvalidierung auszulösen.
RawUrl

Ruft den Teil des angeforderten URL ab, die dem Websitenamen folgt, ohne ASP.NET-Anforderungsvalidierung zu starten.
Url

Ruft die URL-Daten für die Anforderung ab, ohne die ASP.NET-Anforderungsvalidierung auszulösen.

Methoden

Equals(Object)

Bestimmt, ob das angegebene Objekt gleich dem aktuellen Objekt ist.

(Geerbt von Object)
GetHashCode()

Fungiert als Standardhashfunktion.

(Geerbt von Object)
GetType()

Ruft den Type der aktuellen Instanz ab.

(Geerbt von Object)
MemberwiseClone()

Erstellt eine flache Kopie des aktuellen Object.

(Geerbt von Object)
ToString()

Gibt eine Zeichenfolge zurück, die das aktuelle Objekt darstellt.

(Geerbt von Object)

Gilt für