asp.net MVC中怎么利用ActionFilterAttribute過濾關鍵字

本篇文章給大家分享的是有關asp.net MVC中怎么利用ActionFilterAttribute過濾關鍵字，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

首先，當用戶輸入自己的名稱的時候，帶有類似<BR>的內容的時候，由于MVC默認是需要驗證內容的，所以，會拋出一張黃頁錯誤，提示用戶：從客戶端檢測到潛在風險的Request值。這種頁面是極為不友好的，同時也是我們作為開發最不想見到的頁面，屏蔽這個錯誤很簡單，就是在響應的頁面ActionResult上面加上[ValidateInput(false)]的特性，這樣當用戶提交的時候，頁面將不會再次對輸入內容做檢測。

如果容忍這樣的行為，將會對系統的安全性造成威脅，所以最好的解決方法就是講其中類似 <>等進行轉義。

下面我們就來利用ActionFilterAttribute構造自己的轉義過濾類：

using System.Web.Mvc;
using TinyFrame.Plugin.StrongTyped.Models;

namespace TinyFrame.Plugin.StrongTyped
{
  public class FilterCharsAttribute : ActionFilterAttribute
  {
    protected string parameterName = "t";
    protected TestModel model;
    
 public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
      base.OnActionExecuting(filterContext);
      
   //No Parameters, will return directly.
      if(!filterContext.ActionParameters.ContainsKey(parameterName))
        return;
      
   var t = filterContext.ActionParameters[parameterName] as TestModel;
      
   //No Entity data, will return directly
      if (t == null)
        return;
      
   //Replace chars that should be filtered
      if (!string.IsNullOrEmpty(t.TName))
        t.TName = t.TName.Replace("<", "&lt").Replace(">", "&gt");
      if (!string.IsNullOrEmpty(t.TSite))
        t.TSite = t.TSite.Replace("<", "&lt").Replace(">", "&gt");
    }
  }
}

第8行，代表我們的用戶輸入的實體類參數，具體的Controller代碼如下：

public ActionResult Index(TestModel t)
{
     ViewData["ConvertedModel"] = t;
     return View();
}

第11行，通過重載OnActionExecuting方法，我們可以定義自己的Filter。

第19行，將獲取的Input結果轉換成entity。

第27,29行，將潛在的危險字符進行轉義。

這樣書寫完畢之后，我們就打造了一個可以過濾掉關鍵字的Filter了。如果想要做的通用的話，需要對輸入的filterContext.ActionParameters進行遍歷，并通過反射構建實例，再通過反射字段值，實現通用的關鍵字過濾。這里我只提供思路，具體的做法就看自己了。

然后將這個方法加入到Controller中需要檢測的頁面的頭部，即可：

[ValidateInput(false)]
[FilterChars]
public ActionResult Index(TestModel t)
{
   ViewData["ConvertedModel"] = t;
   return View();
}

這樣，我們就完成了對輸入數據的過濾操作，下面看看結果吧：

以上就是asp.net MVC中怎么利用ActionFilterAttribute過濾關鍵字，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。