当前位置：首页 > news >正文

【C#】网址不进行UrlEncode编码会存在一些问题

news 2025/8/22 10:04:26

欢迎来到《小5讲堂》，大家好，我是全栈小5。
这是2024年第3篇文章，此篇文章是C#知识点实践序列文章，博主能力有限，理解水平有限，若有不对之处望指正！

在这里插入图片描述

前言

上篇文章，我们已经了解到如果不进行地址编码，会存在数据丢失或者数据不正确的情况。
至于URL错误和安全问题，以及兼容性问题暂不做探索，这里只通过不编码解析情况探索。

数据丢失

这个比较好理解，就是传递过去的地址参数值不全，只有部分，另一部分数据丢失的情况。
下面将演示A地方发起http地址的get请求，传递未编码的地址参数，在目标接口接收到参数值的效果

效果

假设地址参数为：name=张三&小明&age=20&21
完整请求地址为：https://localhost:7250/WeatherForecast?name=张三&小明&age=20&21

在这里插入图片描述

地址参数中的&与符号是用来分隔不同参数变量，=等于符号后面是参数值。

从上图可以看到name参数的值应该是张三&小明，age参数的值应该是20&21，实际上获取到的值是name=张三，age=20。
原因就是地址参数的值就是从=等于号到下一个&符号结束，没有&符号就是=等于符号后面所有值。

因此，如果网址地址参数在通过http请求方式调用接口，不进行编码，就很有可能会丢失数据。

请求端代码

private async Task HttpGet()
{string urlValue = $"https://localhost:7250/WeatherForecast?name=张三&小明&age=20&21";using (HttpClient client = new HttpClient()){try{HttpResponseMessage response =await client.GetAsync(urlValue);response.EnsureSuccessStatusCode(); // 确保请求成功，否则会抛出异常string responseBody = await response.Content.ReadAsStringAsync();Console.WriteLine(responseBody);}catch (HttpRequestException ex){Console.WriteLine($"请求失败：{ex.Message}");}}
}

接口端代码

[HttpGet(Name = "GetWeatherForecast")]
public IEnumerable<WeatherForecast> Get(string name, int age)
{string urlParam = Request.QueryString.Value;return Enumerable.Range(1, 5).Select(index => new WeatherForecast{Date = DateTime.Now.AddDays(index),TemperatureC = Random.Shared.Next(-20, 55),Summary = Summaries[Random.Shared.Next(Summaries.Length)]}).ToArray();
}

数据编码

使用HttpUtility.UrlEncode进行数据编码

效果

从下图可以知道，.net core mvc框架本身会自动对编码数据进行解码
在这里插入图片描述

请求端代码

编码后数据，编码后发现无法调用到接口，那是因为接口age参数接收的是整型数据，因为框架有自己规则，所以需要改为字符串类型

https://localhost:7250/WeatherForecast?name=%e5%bc%a0%e4%b8%89%26%e5%b0%8f%e6%98%8e&age=20%2621

private async Task HttpGet()
{string urlValue = $"https://localhost:7250/WeatherForecast?name={HttpUtility.UrlEncode("张三&小明")}&{HttpUtility.UrlEncode("age=20&21")}";using (HttpClient client = new HttpClient()){try{HttpResponseMessage response =await client.GetAsync(urlValue);response.EnsureSuccessStatusCode(); // 确保请求成功，否则会抛出异常string responseBody = await response.Content.ReadAsStringAsync();Console.WriteLine(responseBody);}catch (HttpRequestException ex){Console.WriteLine($"请求失败：{ex.Message}");}}
}

接口端代码

[HttpGet(Name = "GetWeatherForecast")]
public IEnumerable<WeatherForecast> Get(string name, string age)
{string urlParam = Request.QueryString.Value;return Enumerable.Range(1, 5).Select(index => new WeatherForecast{Date = DateTime.Now.AddDays(index),TemperatureC = Random.Shared.Next(-20, 55),Summary = Summaries[Random.Shared.Next(Summaries.Length)]}).ToArray();
}