拦截和修改Request.QueryString

[lg3605119]

我现在想写一个PageBase 页面，所有的页面都继承 PageBase 。 我现在接手的一个项目是已经运行的项目，代码测试发现有很多SQL注入，我想通过这个PageBase 来替换所有的 Request.QueryString 变量，但是 Request.QueryString 变量是可读的，不能更改值变量。请问大家有啥好方法能解决此问题吗？

[netna]

不懂,顶

[silentwins]

不改变，直接Redirect重定向之！

[liujintaozyc]

不明白楼主意思
如果你是说拦截了后面的参数 貌似不行的 因为每个页面的参数可能不一样
是否明白楼主

[george010]

顶2楼

[hitlcyu19]

[Quote=引用 2 楼 silentwins 的回复:]
不改变，直接Redirect重定向之！
[/Quote]
2楼的方法试试

[amandag]

使用HttpModule处理然后RewritePath应该就可以，类似于UrlRewrite

简单的Demo

public class UrlRewriter:IHttpModule
{
	public UrlRewriter()
	{
		//
		// TODO: 在此处添加构造函数逻辑
		//
	}

    #region IHttpModule 成员

    public void Dispose()
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public void Init(HttpApplication context)
    {
        context.BeginRequest += new EventHandler(context_BeginRequest);
    }

    void context_BeginRequest(object sender, EventArgs e)
    {
        HttpApplication app = (HttpApplication)sender;
        //得到请求的路径
        string requestUrl = app.Context.Request.Path;

        if (requestUrl != null)
        {
             //你可以随意对requestUrl做判断和处理
             string rewritePath = ...;
             //最后重定向到自己的路径
             app.Context.RewritePath(rewritePath);
        }
    }

    #endregion
}

[lg3605119]

6楼的高手，你这个方法要不要在WEB.CONFIG文件中配置参数吗？

[Jacky_xingkong]

6　lou　na　shi　shen　me　yi　si

[amandag]

这个类要写在 App_Code目录下

web.Config配置

<?xml version="1.0"?>
<configuration>
	<appSettings/>
  <connectionStrings />
	<system.web>
		<compilation debug="true"/>
		<authentication mode="Windows"/>
    <httpModules>
      <add name="UrlRewriter" type="UrlRewriter,App_Code"/>
    </httpModules>
	</system.web>
</configuration>

如果你的UrlRewriter有命名空间 type="命名空间.类名, App_Code"

[happy664618843]

up