查詢字符串是在頁URL的結尾附加的信息,查詢字符串提供了一種簡單卻受限制(zhì)的維護狀态信息的方法,可(kě)以方便地将信息從一個(gè)網頁傳遞給另一個(gè)網頁,但(dàn)大(dà)多(duō)靈長浏覽器(qì)和(hé)客戶端裝置都把URL的長度限制(zhì)在255個(gè)字符,此外,查詢值通(tōng)過URL傳遞給服務器(qì).因此,在有(yǒu)些(xiē)情況下,安全就成了一個(gè)需要考慮的問題,很(hěn)多(duō)系統中用查詢字符串傳遞參數(shù),卻沒有(yǒu)考慮權限驗證的問題,給系統的安全留下很(hěn)多(duō)的隐患,例如,很(hěn)多(duō)郵件系統就是通(tōng)過查詢字符串來(lái)查看郵件的,所以郵件的內(nèi)容可(kě)以被别人(rén)在Google中搜索并浏覽.

　　帶有(yǒu)查詢字符串的URL代碼如下:

　　http://www.***.com/error2.html?newclass=001&newsid=190

　　當有(yǒu)客戶端請(qǐng)求error2.html後,可(kě)以通(tōng)過下面代碼獲取目錄和(hé)産品信息.

　　string newclass

　　string newsid

　　newclass = request.params["newclass"]

　　newsid = request.params["newsid"]

　　通(tōng)過這樣的設置即可(kě)以獲取出URL傳遞過來(lái)的參數(shù).

　　本文由重慶網站(zhàn)建設專家(jiā)-重慶網絡公司小(xiǎo)編中技(jì)互聯收集發布：http://www.zjcoo.com