Взаимодействие с поступающим HTTP-запросом

Взаимодействие с поступающим HTTP-запросом

Вы уже видели выше, что основной поток Web-сеанса начинается с регистрации клиента, ввода пользовательской информации и щелчка на кнопке Отправить, в результате чего данные HTML-формы направляются Web-странице для обработки. В большинстве случаев открывающий дескриптор form содержит атрибуты action и method, указывающие файл на Web-сервере, который должен обеспечить данные различным HTML-элементам, и метод пересылки этих данных (GET или POST).

‹form name="defaultPage" id="defaultPage" action="http://localhost/Cars/ClassicAspPage.asp" method = "GET"›

‹/form›

В отличие от классической технологии ASP, в рамках ASP.NET объект с именем Request не поддерживается. Однако все страницы ASP.NET наследуют свойство System.Web.UI.Page.Request, обеспечивающее доступ к экземпляру типа класса HttpRequest. В табл. 23.5 предлагаются описания некоторых базовых членов указанного типа, и не удивительно, что эти члены предлагают возможности, аналогичные возможностям членов, присутствующих в уже устаревшем объекте Request классической модели ASP.

Таблица 23.5. Члены типа HttpRequest 

Член Описание ApplicationPath Получает путь к виртуальному каталогу приложения ASP.NET на сервере Browser Обеспечивает информацию о возможностях браузера клиента Cookies Получает коллекцию файлов cookie, отправленных браузером клиента FilePath Указывает виртуальный путь текущего запроса Form Получает коллекцию переменных формы Headers Получает коллекцию HTTP-заголовков HttpMethod Указывает метод передачи HTTP-данных, используемый клиентом (GET, POST) IsSecureConnection Индикатор защищенности HTTP-соединения (т.е. использования HTTPS) QueryString Получает коллекцию строковых переменных HTTP-запроса RawUrl Получает "сырой" URL текущего запроса RequestType Указывает метод передачи HTTP-данных, используемый клиентом (GET, POST) ServerVariables Получает коллекцию переменных Web-сервера UserHostAddress Получает IP-адрес хоста удаленного клиента UserHostName Получает DNS-имя удаленного клиента

В дополнение к этим свойствам тип HttpRequest предлагает ряд полезных методов, включая следующие.

• MapPath(). Отображает виртуальный путь запрошенного адреса URL в физический путь на сервере для текущего запроса.

• SaveAs(). Сохраняет информацию текущего HTTP-запроса в файл на Web-сервере (что может оказаться полезным при отладке).

• ValidateInput(). Если с помощью атрибута Validate соответствующей директивы страницы разрешена возможность контроля данных, то этот метод может вызываться для проверки всех вводимых пользователем данных (включая данные cookie) на случай выявления потенциально опасных вариантов ввода (из предусмотренного списка таких вариантов).