UnvalidatedRequestValues UnvalidatedRequestValues UnvalidatedRequestValues UnvalidatedRequestValues Class

Определение

Предоставляет доступ к значениям HTTP-запроса, не активируя проверку запросов ASP.NET.Provides access to HTTP request values without triggering ASP.NET request validation.

public ref class UnvalidatedRequestValues sealed
public sealed class UnvalidatedRequestValues
type UnvalidatedRequestValues = class
Public NotInheritable Class UnvalidatedRequestValues
Наследование
UnvalidatedRequestValuesUnvalidatedRequestValuesUnvalidatedRequestValuesUnvalidatedRequestValues

Комментарии

Когда ASP.NET считывает значения в коллекциях HTTP-запросов (например, Formв QueryStringколлекциях Cookies , и), она выполняет проверку запроса.When ASP.NET reads the values in HTTP request collections (such as the Form, QueryString, and Cookies collections), it performs request validation. Во время проверки запроса ASP.NET анализирует опубликованные значения и определяет, содержат ли они разметку, скрипт или зарезервированные символы.During request validation, ASP.NET examines the posted values and determines whether they contain markup, script, or reserved characters. По умолчанию, если ASP.NET обнаруживает любой из этих типов входных данных, возникает HttpRequestValidationException исключение.By default, if ASP.NET detects any of these types of input, it throws an HttpRequestValidationException exception. Это помогает предотвратить атаки путем внедрения вредоносных сценариев на веб-сайте.This helps prevent malicious script injection attacks on your website.

Однако в некоторых случаях может потребоваться обойти проверку запросов ASP.NET и разрешить значения, содержащие разметку, скрипт или зарезервированные символы.However, in some cases, you might want to bypass ASP.NET request validation and allow values that contain markup, script, or reserved characters. Например, если приложение использует редактор форматированного текста, который позволяет пользователям отправлять разметку HTML в виде форматированного содержимого, можно использовать члены UnvalidatedRequestValues класса для получения значений расширенного текста запроса, не запуская запрос ASP.NET по умолчанию. проверки.For example, if your application uses a rich-text editor that enables users to submit HTML markup as formatted content, you can use the members of the UnvalidatedRequestValues class to retrieve the rich-text request values without triggering the default ASP.NET request validation. В коде вы обращаетесь к членам этого класса с помощью Unvalidated свойства.In your code, you access members of this class by using the Unvalidated property.

Важно!

При использовании этого класса необходимо вручную проверить данные на наличие потенциальных атак с использованием межсайтовых сценариев.If you use this class, you must manually check the data for potential cross-site scripting attacks.

Свойства

Cookies Cookies Cookies Cookies

Получает коллекцию файлов cookie, переданную клиентом, без активации проверки запросов ASP.NET.Gets the collection of cookies that the client sent, without triggering ASP.NET request validation.

Files Files Files Files

Получает коллекцию файлов, отправленных клиентом, без активации проверки запросов ASP.NET.Gets the collection of files that the client uploaded, without triggering ASP.NET request validation.

Form Form Form Form

Получает коллекцию переменных формы, отправленных клиентом, без активации проверки запросов ASP.NET.Gets the collection of form variables that the client submitted, without triggering ASP.NET request validation.

Headers Headers Headers Headers

Получает коллекцию заголовков HTTP, переданную клиентом, без активации проверки запросов.Gets the collection of HTTP headers that the client sent, without triggering request validation.

Item[String] Item[String] Item[String] Item[String]

Получает заданный объект из коллекции Form, Cookies, QueryString или ServerVariables без активации проверки запросов ASP.NET.Gets the specified object from the Form, Cookies, QueryString, or ServerVariables collection, without triggering ASP.NET request validation.

Path Path Path Path

Получает виртуальный путь к запрашиваемому ресурсу без активации проверки запросов ASP.NET.Gets the virtual path of the requested resource without triggering ASP.NET request validation.

PathInfo PathInfo PathInfo PathInfo

Получает дополнительные сведения о пути для ресурса с расширением url-адреса без активации проверки запроса ASP.NET.Gets additional path information for a resource that has a URL extension, without triggering ASP.NET request validation.

QueryString QueryString QueryString QueryString

Получает коллекцию переменных строки запроса HTTP, отправленных клиентом, без активации проверки запросов ASP.NET.Gets the collection of HTTP query string variables that the client submitted, without triggering ASP.NET request validation.

RawUrl RawUrl RawUrl RawUrl

Получает часть запрашиваемого URL-адреса после имени веб-сайта без активации проверки запросов ASP.NET.Gets the part of the requested URL that follows the website name, without triggering ASP.NET request validation.

Url Url Url Url

Получает сведения об URL-адресе запроса без активации проверки запросов ASP.NET.Gets the URL data for the request without triggering ASP.NET request validation.

Методы

Equals(Object) Equals(Object) Equals(Object) Equals(Object)

Определяет, равен ли заданный объект текущему объекту.Determines whether the specified object is equal to the current object.

(Inherited from Object)
GetHashCode() GetHashCode() GetHashCode() GetHashCode()

Служит хэш-функцией по умолчанию.Serves as the default hash function.

(Inherited from Object)
GetType() GetType() GetType() GetType()

Возвращает объект Type для текущего экземпляра.Gets the Type of the current instance.

(Inherited from Object)
MemberwiseClone() MemberwiseClone() MemberwiseClone() MemberwiseClone()

Создает неполную копию текущего объекта Object.Creates a shallow copy of the current Object.

(Inherited from Object)
ToString() ToString() ToString() ToString()

Возвращает строку, представляющую текущий объект.Returns a string that represents the current object.

(Inherited from Object)

Применяется к