上次介绍了用WebClient的方式提交POST请求,这次,我继续来介绍用其它一种方式

HttpWebRequest以及HttpWebResponse

自认为与上次介绍的WebClient最大的不同之处在于HttpWebRequest更灵活,也更强大,比如,HttpWebRequest支持Cookie,而WebClient就不支持,因此,如果要登录某个网站才能进行某些操作的时候,HttpWebResponse就派上用场了。

补充:

WebClient是可以操作Cookie的,因为Cookie本质上就是个字符串,只要服务器返回的头是“SetCooie:xxx”,所以,按照返回的格式做下处理(不能原样返回,具体可以抓包分析下格式),存起来,然后在HTTP请求头上加上“Cookie:xxx”即可

首先要提下Referer还有Cookie

Referer:就是一般在浏览器中发送Http请求时带的头信息,被广泛用来统计点击信息,即从那个点击而来,所以有些网站也会用这个性质来防盗链,很多时候如果什么图片仅限内部交流之类的,就是用了这个原理。

Cookie:某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密),通常大家登录的时候就要用到它,登录后,网站会储存一个Cookie的东西在本地计算机上,然后每次访问网站时,便会把这个网站的Cookie也一并发送过去,服务器就凭借这个来确认你的身份。它是个重要信息,有些黑客也会通过盗取Cookie的方式来侵入你的账户。

好了,现在开始具体说明:

[csharp] view plaincopy print?
  1. HttpWebRequest request = (HttpWebRequest)WebRequest.Create("POST请求的地址");
  2. request.CookieContainer = new CookieContainer();
  3. CookieContainer cookie = request.CookieContainer;//如果用不到Cookie,删去即可
  4. //以下是发送的http头,随便加,其中referer挺重要的,有些网站会根据这个来反盗链
  5. request.Referer = “http://localhost/index.php”;
  6. request.Accept = "Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";
  7. request.Headers["Accept-Language"] = "zh-CN,zh;q=0.";
  8. request.Headers["Accept-Charset"] = "GBK,utf-8;q=0.7,*;q=0.3";
  9. request.UserAgent = "User-Agent:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.202 Safari/535.1";
  10. request.KeepAlive = true;
  11. //上面的http头看情况而定,但是下面俩必须加
  12. request.ContentType = "application/x-www-form-urlencoded";
  13. request.Method = "POST";
  14. Encoding encoding = Encoding.UTF8;//根据网站的编码自定义
  15. byte[] postData = encoding.GetBytes(postDataStr);//postDataStr即为发送的数据,格式还是和上次说的一样
  16. request.ContentLength = postData.Length;
  17. Stream requestStream = request.GetRequestStream();
  18. requestStream.Write(postData, 0, postData.Length);
  19. HttpWebResponse response = (HttpWebResponse)request.GetResponse();
  20. Stream responseStream = response.GetResponseStream();
  21. //如果http头中接受gzip的话,这里就要判断是否为有压缩,有的话,直接解压缩即可
  22. if (response.Headers["Content-Encoding"] != null && response.Headers["Content-Encoding"].ToLower().Contains("gzip"))
  23. {
  24. responseStream = new GZipStream(responseStream, CompressionMode.Decompress);
  25. }
  26. StreamReader streamReader = new StreamReader(responseStream, encoding);
  27. string retString = streamReader.ReadToEnd();
  28. streamReader.Close();
  29. responseStream.Close();
  30. return retString;

当然,请注意,我只是把知识与大家分享,不是让大家去做损害他人网站的事。

反过来,作为Web开发人员,也要明白,不能相信客户端发送来的数据总是合法的,也不能以为他人只能通过浏览器来访问网站,上面就是个例子

而作为防范,验证码之类的可以防范大部分人了~只是,也别以为有了验证码就能防住所有人了,欲知后事如何,请听下回分解~

转载于:https://www.cnblogs.com/zxtceq/p/7144692.html

HttpWebRequest以及HttpWebResponse相关推荐

  1. C#模拟POST提交表单(二)--HttpWebRequest以及HttpWebResponse

    上次介绍了用WebClient的方式提交POST请求,这次,我继续来介绍用其它一种方式 HttpWebRequest以及HttpWebResponse 自认为与上次介绍的WebClient最大的不同之 ...

  2. 使用Moles框架实现HttpWebRequest与HttpWebResponse的单元测试

    有时程序使用HttpWebRequest与HttpWebResponse实现HTTP的访问,但我们想测试它们不太容易实现.现在我们可以使用Moles框架来实现对它的单元测试.如果您还不了解Moles, ...

  3. HttpWebRequest与HttpWebResponse进行数据采集时的注意点

    一般的数据采集使用WebClient可以很方便的进行,但是一些比较复杂(指需要较多的设置请求标头,以及重定向)的采集一般会使用HttpWebRequest或HttpWebResponse. 在需要给当 ...

  4. C# -- HttpWebRequest 和 HttpWebResponse 的使用

    C# -- HttpWebRequest 和 HttpWebResponse 的使用 结合使用HttpWebRequest 和 HttpWebResponse,来判断一个网页地址是否可以正常访问. 1 ...

  5. 利用HttpWebRequest和HttpWebResponse做黑客注射工具

    利用HttpWebRequest和HttpWebResponse做黑客注射工具. using System; using System.Collections.Generic; using Syste ...

  6. C#使用HttpWebRequest和HttpWebResponse上传文件示例

    C#使用HttpWebRequest和HttpWebResponse上传文件示例 1.HttpHelper类: 复制内容到剪贴板程序代码 using System; using System.Coll ...

  7. C#利用HttpWebRequest、HttpWebResponse调用12306接口,实现登录、查票、买票。

    [免责申明]本文只为学习使用,若有用作商业.其他行为,与本人无关. 使用工具 - UI bootstrap - 后台C# - 插件 datetimepicker.js,select.js UI界面效果 ...

  8. 利用HttpWebRequest和HttpWebResponse获取Cookie并实现模拟登录

    之前看过某个同学的一篇有关与使用JSoup解析学校图书馆的文章,仔细一看,发现竟然是同校!!既然对方用的是java,那么我也就来个C#好了,虽然我的入门语言是java. C#没有JSoup这样方便的东 ...

  9. HttpWebRequest和HttpWebResponse

    申公前几日和一个客户做系统对接,以前和客户对接一般采用webservice或者json 解析的方式,直接调用标准解析就可以.没想到客户用"请求响应模式",直接访问人家的接口地址取数 ...

最新文章

  1. python映射类型-python2.x学习笔记(8)-映射和集合类型
  2. linux基础命令学习(五)目录或文件权限
  3. python中字典的键必须是可以哈希的对象
  4. 中断、异常、处理对于操作系统的概念
  5. 姚期智:算法将推动下一波AI浪潮,现有革新将达极限
  6. 浅论园子的人对广告的认识
  7. 论文阅读笔记——面盒:一种高精度的中央处理器实时人脸检测器
  8. 【毕设笔记】轴承振动数据故障诊断软件系统
  9. 输入文本自动生成图像,太好玩了!
  10. 单片机控制步进电机程序c语言正反转停止,51单片机步进电机正反转停止实验-C51源代码...
  11. /usr/include/gnu/stubs.h:7:27: 致命错误:gnu/stubs-32.h:没有那个文件或目录
  12. As Manufacturers Buckle, Winners Emerge From Havoc
  13. html修改文本框样式,HTML实用文本框样式
  14. 【数仓】浅谈数仓建模的方法
  15. 20万台空气净化机生产线商业计划书
  16. python在tk界面播放本地视频_tkinter做一个本地视频播放器(2)——弹幕
  17. 处理piv数字照相图位移matlab程序,PIV数字图像测试技术及在中间包水模实验中的应用...
  18. 为什么我的iPhone iOS 15少了一些新功能
  19. 插件技术被浏览器抛弃,网银安全何去何从?
  20. 一步步搭建Retrofit+RxJava+MVP网络请求框架(一)

热门文章

  1. excel函数与公式实战技巧精粹_excel函数技巧:两个查询函数的用法比较 下
  2. server 2008 mysql 报错 0xc000007b_这十个MySQL经典错误,99%的程序员一定遇到过!你呢?...
  3. 简易 Vue 构建--篇二
  4. 童话 计算机教程,数学绘本 | 脑袋里装了个计算器(第四讲)
  5. 解决tab切换的时候,swiper不生效
  6. the catalina_home environment variable
  7. mono linux 运行机制,linux – Mono如何神奇?
  8. python编程遍历_Python字典遍历操作实例小结
  9. linux分区个数,Linux分区个数限制
  10. linux进程实现进程通信内存共享,Linux进程间通信 -3内存共享