编程回忆之C#回忆（如何向webservice传输xml格式字符串）

分手后的思念是犯贱 2022-06-14 20:10 242阅读 0赞

# 如何向webservice传输xml格式字符串 #

在C#编程中，犹豫考虑到安全问题，webservice是禁止客户端传入xml格式的字符串的。而根据项目需要，我们又经常需要传输xml格式字符串，那应当如何去处理这个问题呢。

## 一、配置aspx中的参数 ##

# 当出错时，可以这样么做， #

# 因为aspx中ValidateRequest的值默认为true，所以会报错。所以将ValidateRequest的值改为false就可以。 #

# 如果，页面中没有配置ValidateRequest参数，它是默认为true的，所以需要在页面aspx中文件头添加上ValidateRequest参数。 #

<%@ Page ValidateRequest="false" >

##    二、针对Edit方法进行特殊配置 ##

# 例如，Edit方法需要传入xml格式字符串，那就给 #

# `[ValidateInput(false)] public ActionResult Edit() { this.ValidateRequest = false; retrun View(); }`      #

## 三、配置web.config ##

# system.web节点下加入以下配置 #

# `<system.web> <httpRuntime requestValidationMode="2.0" /> </system.web>` #

#     #

# **注：以上这些方式都是治标不治本的，容易导致webservice不安全。当具有攻击性质的xml传输进来的时候，webservice不能进行防范。所以最好用第四种解决方案。** #

#  #

## 四、用相应的字符代替<>符号 ##

# 在进行xml格式字符串传输的时候，将字符串通过格式转换，用相应的字符串代替 #

#  #

# `StringBuilder sb = new StringBuilder( HttpUtility.HtmlEncode(htmlInputTxt.Text)); // 然后我们选择性的允许 和 sb.Replace("", ""); sb.Replace("", ""); sb.Replace("", ""); sb.Replace("", ""); Response.Write(sb.ToString());` #

# **备注：我们再思考一下为什么这个错误有时候难易发现呢，原因在于我们没有写异常处理，所以异常处理是至关重要的！所以第五点，要写异常处理。** #

## 五、异常处理 ##

# 在你当前页面添加Page\_Error()函数，来捕获所有页面处理过程中发生的而没有处理的异常。然后给用户一个合法的报错信息。如果当前页面没有Page\_Error()，这个异常将会送到Global.asax的Application\_Error()来处理，你也可以在那里写通用的异常报错处理函数。如果两个地方都没有写异常处理函数，才会显示这个默认的报错页面呢。 #

# 举例而言，处理这个异常其实只需要很简短的一小段代码就够了。在页面的Code-behind页面中加入这么一段代码： #

# 以下是引用片段：       #

# `protected void Page_Error(object sender, EventArgs e) { Exception ex = Server.GetLastError(); if (ex is HttpRequestValidationException) { Response.Write("请您输入合法字符串。"); Server.ClearError(); // 如果不ClearError()这个异常会继续传到Application_Error()。 } }`         #

#  #