如何使用 Asp.net 对 URL 进行编码？

Question

我有下面一行想要编码的 aspx 链接：

 Response.Redirect("countriesAttractions.aspx?=");

我试过以下方法：

 Response.Redirect(Encoder.UrlPathEncode("countriesAttractions.aspx?="));

这是我尝试过的另一种方法：

    var encoded = Uri.EscapeUriString("countriesAttractions.aspx?=");
    Response.Redirect(encoded);

两者都重定向到没有编码 URL 的页面：

http://localhost:52595/countriesAttractions?=

我尝试了第三种方法：

 Response.Redirect(Server.UrlEncode("countriesAttractions.aspx?="));

这次 url 本身被编码：

http://localhost:52595/countriesAttractions.aspx%3F%3D

但是，我从 UI 中收到一条错误消息：

HTTP Error 404.0 Not Found
The resource you are looking for has been removed, had its name changed, or 
is temporarily unavailable.
Most likely causes:
-The directory or file specified does not exist on the Web server.
-The URL contains a typographical error.
-A custom filter or module, such as URLScan, restricts access to the file.

另外，我想编码另一种涉及解析会话字符串的 URL：

Response.Redirect("specificServices.aspx?service=" + 
Session["service"].ToString().Trim() + "&price=" + 
Session["price"].ToString().Trim()));

我尝试将编码方法包含在上面的代码中的方法：

Response.Redirect(Server.UrlEncode("specificServices.aspx?service=" + 
Session["service"].ToString().Trim() + "&price=" + 
Session["price"].ToString().Trim()));

我使用的上述编码方法显示的结果与我以前的服务器 URL 编码方法收到的结果相同。我不确定如何以正确的方式对 url 进行编码而不会出错。

以及使用 CommandArgument 对 URL 进行编码：

Response.Redirect("specificAttractions.aspx?attraction=" + 
e.CommandArgument);

我尝试了以下编码：

Response.Redirect("specificAttractions.aspx?attraction=" + 
HttpUtility.HtmlEncode(Convert.ToString(e.CommandArgument))); 

但它没有工作。

有什么方法可以在不收到此类错误的情况下对 url 进行编码？ 我希望输出类似于我的第二个结果，但我想查看页面本身而不是错误页面。

我尝试了在 stackoverflow 上找到的其他方法，例如自编码方法，但这些方法也不起作用。 在这种情况下，我将 AntiXSS 类库用于我尝试的方法，所以如果我可以使用 AntiXSS 库获得解决方案，那就太好了。 我需要将 URL 编码为我学校项目的一部分，所以如果我能得到解决方案，那就太好了。谢谢你。

Answer 1

您可以使用 HttpUtility 类中的 UrlEncode 或 UrlPathEncode 方法来实现您所需要的。请参阅https://msdn.microsoft.com/en-us/library/system.web.httputility.urlencode(v=vs.110).aspx 上的文档

但是，重要的是要理解，您不需要对整个 URL 字符串进行编码。您需要编码的只是 参数值 - 它可能包含在 URL 中无效的任意数据和字符。

要解释这个概念，请在一个简单的 .NET 控制台应用程序中运行以下命令：

string url = "https://www.google.co.uk/search?q=";
//string url = "http://localhost:52595/specificAttractions.aspx?country=";
string parm = "Bora Bora, French Polynesia";
Console.WriteLine(url + parm);
Console.WriteLine(url + HttpUtility.UrlEncode(parm), System.Text.Encoding.UTF8);
Console.WriteLine(url + HttpUtility.UrlPathEncode(parm), System.Text.Encoding.UTF8);
Console.WriteLine(HttpUtility.UrlEncode(url + parm), System.Text.Encoding.UTF8);

您将获得以下输出：

https://www.google.co.uk/search?q=Bora Bora, French Polynesia
https://www.google.co.uk/search?q=Bora+Bora%2c+French+Polynesia
https://www.google.co.uk/search?q=Bora%20Bora,%20French%20Polynesia
https%3a%2f%2fwww.google.co.uk%2fsearch%3fq%3dBora+Bora%2c+French+Polynesia

通过将这些粘贴到浏览器中并尝试使用它们，您很快就会看到什么是有效的 URL，什么不是。

（注意，当粘贴到现代浏览器中时，如果您的参数无效，它们中的许多会自动为您进行 URL 编码 - 所以您会发现第一个输出也有效，但如果您尝试通过某些 C# 调用它例如代码，它会失败。）

工作演示：https://dotnetfiddle.net/gqFsdK

您当然可以将输入的值更改为您喜欢的任何值。它们可以是硬编码的字符串，也可以是返回字符串的其他代码的结果（例如，从会话、数据库、UI 元素或其他任何地方获取）。

注意澄清 有效 URL 只是 URL 格式正确的字符串也很有用。它与实际存在的 URL 不同。如果您尝试使用 URL，它可能有效但不存在，或者可能有效但确实存在。