【发布时间】:2009-05-14 14:26:13
【问题描述】:
我有一个页面需要一个数字查询字符串值。例如:
Details.aspx?rgn=1234
此页面上有一个<asp:repeater>,它数据绑定到<asp:objectdatasource>。数据源如下所示:
<asp:ObjectDataSource ID="ObjectRegion" runat="server" SelectMethod="GetRegions" TypeName="Region">
<SelectParameters>
<asp:QueryStringParameter Name="RegionID" QueryStringField="rgn" Type="Int32" DefaultValue='0' />
</SelectParameters>
</asp:ObjectDataSource>
由于这是一个公共页面,有时我会被黑客/搜索引擎/好奇的人传递一个非数字值。我在我的 Page_Load 中验证了这一点。像这样的:
protected void Page_Load(object sender, EventArgs e)
{
int RegionID;
string strRegion = Request.QueryString["rgn"];
if(string.IsNullOrEmpty(strRegion) || !int.TryParse(strRegion, out RegionID))
{
// setup permanent redirect
return;
}
}
问题是我的转发器仍然进行数据绑定,这会导致[FormatException: Input string was not in a correct format.]... 这是我想要阻止的。有任何解决此问题的简单方法的想法吗?
【问题讨论】:
标签: c# asp.net c#-4.0 objectdatasource