查詢字符串是在頁URL的結(jié)尾附加的信息,查詢字符串提供了一種簡單卻受限制的維護(hù)狀態(tài)信息的方法,可以方便地將信息從一個(gè)網(wǎng)頁傳遞給另一個(gè)網(wǎng)頁,但大多靈長瀏覽器和客戶端裝置都把URL的長度限制在255個(gè)字符,此外,查詢值通過URL傳遞給服務(wù)器.因此,在有些情況下,安全就成了一個(gè)需要考慮的問題,很多系統(tǒng)中用查詢字符串傳遞參數(shù),卻沒有考慮權(quán)限驗(yàn)證的問題,給系統(tǒng)的安全留下很多的隱患,例如,很多郵件系統(tǒng)就是通過查詢字符串來查看郵件的,所以郵件的內(nèi)容可以被別人在Google中搜索并瀏覽.

　　帶有查詢字符串的URL代碼如下:

　　http://www.***.com/index.aspx?newclass=001&newsid=190

　　當(dāng)有客戶端請求index.aspx后,可以通過下面代碼獲取目錄和產(chǎn)品信息.

　　string newclass

　　string newsid

　　newclass = request.params["newclass"]

　　newsid = request.params["newsid"]

　　通過這樣的設(shè)置即可以獲取出URL傳遞過來的參數(shù).

　　本文由重慶網(wǎng)站建設(shè)專家-重慶網(wǎng)絡(luò)公司小編中技互聯(lián)收集發(fā)布：http://www.zjcoo.com