asp.net的一个漏洞！关于Server.UrlDecode(url)的，欢迎来看！

Question

本来就不可以去掉嘛...在后台用URL传参的话都要加这个函数的...不然一些特别符号到了前台就乱七八糟,导致执行出错.

Answer 1

出现这个问题的原因是你不会用UrlEncode方法。正确的用法：string MyURL = "A.aspx?title={0}&Flag={1}";string ATitle = "ASP";string AFlag = "adkfjwei&347238&#$^1923";string EncodedUrl = String.Format(MyUrl, Server.UrlEncode(ATitle),Server.UrlEncode(AFlag));Response.Write( "<A HREF = " + EncodedUrl> ASP.NET Examples </a><br/>" );

Answer 2

MyUrl中的"A.aspx?title=" 以及 "&Flag="本来就是正确的，你再给编码一遍，反而画蛇添足了。