C#模拟网站页面POST数据提交表单(二)--HttpWebRequest以及HttpWebResponse (转)-阿里云开发者社区

开发者社区> 老朱教授> 正文

C#模拟网站页面POST数据提交表单(二)--HttpWebRequest以及HttpWebResponse (转)

简介:
+关注继续查看

上次介绍了用WebClient的方式提交POST请求,这次,我继续来介绍用其它一种方式

HttpWebRequest以及HttpWebResponse

自认为与上次介绍的WebClient最大的不同之处在于HttpWebRequest更灵活,也更强大,比如,HttpWebRequest支持Cookie,而WebClient就不支持,因此,如果要登录某个网站才能进行某些操作的时候,HttpWebResponse就派上用场了。

补充:

WebClient是可以操作Cookie的,因为 Cookie本质上就是个字符串,只要服务器返回的头是“SetCooie:xxx”,所以,按照返回的格式做下处理(不能原样返回,具体可以抓包分析下 格式),存起来,然后在HTTP请求头上加上“Cookie:xxx”即可

首先要提下Referer还有Cookie

Referer:就是一般在浏览器中发送Http请求时带的头信息,被广泛用来统计点击信息,即从那个点击而来,所以有些网站也会用这个性质来防盗链,很多时候如果什么图片仅限内部交流之类的,就是用了这个原理。

Cookie:某些网站为了辨别用户身 份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密),通常大家登录的时候就要用到它,登录后,网站会储存一个Cookie的东西在 本地计算机上,然后每次访问网站时,便会把这个网站的Cookie也一并发送过去,服务器就凭借这个来确认你的身份。它是个重要信息,有些黑客也会通过盗 取Cookie的方式来侵入你的账户。


好了,现在开始具体说明:

复制代码
    HttpWebRequest request = (HttpWebRequest)WebRequest.Create("POST请求的地址");  
    request.CookieContainer = new CookieContainer();  
    CookieContainer cookie = request.CookieContainer;//如果用不到Cookie,删去即可  
    //以下是发送的http头,随便加,其中referer挺重要的,有些网站会根据这个来反盗链  
    request.Referer = “http://localhost/index.php”;  
    request.Accept = "Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";  
    request.Headers["Accept-Language"] = "zh-CN,zh;q=0.";  
    request.Headers["Accept-Charset"] = "GBK,utf-8;q=0.7,*;q=0.3";  
    request.UserAgent = "User-Agent:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.202 Safari/535.1";  
    request.KeepAlive = true;  
    //上面的http头看情况而定,但是下面俩必须加  
    request.ContentType = "application/x-www-form-urlencoded";  
    request.Method = "POST";  
      
    Encoding encoding = Encoding.UTF8;//根据网站的编码自定义  
    byte[] postData = encoding.GetBytes(postDataStr);//postDataStr即为发送的数据,格式还是和上次说的一样  
    request.ContentLength = postData.Length;  
    Stream requestStream = request.GetRequestStream();  
    requestStream.Write(postData, 0, postData.Length);  
      
    HttpWebResponse response = (HttpWebResponse)request.GetResponse();  
    Stream responseStream = response.GetResponseStream();  
    //如果http头中接受gzip的话,这里就要判断是否为有压缩,有的话,直接解压缩即可  
    if (response.Headers["Content-Encoding"] != null && response.Headers["Content-Encoding"].ToLower().Contains("gzip"))  
    {  
        responseStream = new GZipStream(responseStream, CompressionMode.Decompress);  
    }  
      
    StreamReader streamReader = new StreamReader(responseStream, encoding);  
    string retString = streamReader.ReadToEnd();  
      
    streamReader.Close();  
    responseStream.Close();  
      
    return retString;  
复制代码

 

当然,请注意,我只是把知识与大家分享,不是让大家去做损害他人网站的事。

反过来,作为Web开发人员,也要明白,不能相信客户端发送来的数据总是合法的,也不能以为他人只能通过浏览器来访问网站,上面就是个例子

而作为防范,验证码之类的可以防范大部分人了~只是,也别以为有了验证码就能防住所有人了,欲知后事如何,请听下回分解~




本文转自黄聪博客园博客,原文链接:http://www.cnblogs.com/huangcong/archive/2013/01/20/2868692.html,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
+关注
3546
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《Nacos架构&原理》
立即下载
《看见新力量:二》电子书
立即下载
云上自动化运维(CloudOps)白皮书
立即下载