UnvalidatedRequestValues Clase

Definición

Espacio de nombres:

System.Web

Ensamblado:

System.Web.dll

Proporciona acceso a los valores de solicitud HTTP sin que se desencadene la validación de solicitudes de ASP.NET.

public ref class UnvalidatedRequestValues sealed

public sealed class UnvalidatedRequestValues

type UnvalidatedRequestValues = class

Public NotInheritable Class UnvalidatedRequestValues

Herencia

Object

UnvalidatedRequestValues

Comentarios

Cuando ASP.NET Lee los valores de las colecciones de solicitudes HTTP (como Form las QueryString colecciones, y Cookies ), realiza la validación de solicitudes. Durante la validación de la solicitud, ASP.NET examina los valores enviados y determina si contienen caracteres de marcado, script o reservados. De forma predeterminada, si ASP.NET detecta cualquiera de estos tipos de entrada, produce una HttpRequestValidationException excepción. Esto ayuda a evitar ataques de inyección de script malintencionados en el sitio Web.

Sin embargo, en algunos casos, es posible que desee omitir la validación de solicitudes de ASP.NET y permitir valores que contengan marcado, script o caracteres reservados. Por ejemplo, si la aplicación usa un editor de texto enriquecido que permite a los usuarios enviar el marcado HTML como contenido con formato, puede usar los miembros de la UnvalidatedRequestValues clase para recuperar los valores de la solicitud de texto enriquecido sin desencadenar la validación de la solicitud de ASP.net predeterminada. En el código, se obtiene acceso a los miembros de esta clase mediante la Unvalidated propiedad.

Importante

Si utiliza esta clase, debe comprobar manualmente los datos para detectar posibles ataques de scripting entre sitios.

Propiedades

Cookies	Obtiene la colección de cookies que el cliente envió, sin activar la validación de solicitudes de ASP.NET.
Files	Obtiene la colección de archivos que el cliente cargó, sin activar la validación de solicitudes de ASP.NET.
Form	Obtiene la colección de variables de formulario que el cliente envió, sin activar la validación de solicitudes de ASP.NET.
Headers	Obtiene la colección de encabezados HTTP que el cliente envió, sin activar la validación de solicitudes.
Item[String]	Obtiene el objeto especificado de la colección Form, Cookies, QueryString o ServerVariables, sin activar la validación de solicitudes de ASP.NET.
Path	Obtiene la ruta de acceso virtual del recurso solicitado sin activar la validación de solicitudes de ASP.NET.
PathInfo	Obtiene información adicional de ruta de acceso para un recurso que tiene una extensión URL, sin activar la validación de solicitudes de ASP.NET.
QueryString	Obtiene la colección de variables de cadena de consulta HTTP que el cliente envió, sin activar la validación de solicitudes de ASP.NET.
RawUrl	Obtiene la parte de la dirección URL solicitada después del nombre del sitio web, sin activar la validación de solicitudes de ASP.NET.
Url	Obtiene los datos de dirección URL de la solicitud sin activar la validación de solicitudes de ASP.NET.

Métodos

Equals(Object)	Determina si el objeto especificado es igual que el objeto actual. (Heredado de Object)
GetHashCode()	Sirve como la función hash predeterminada. (Heredado de Object)
GetType()	Obtiene el Type de la instancia actual. (Heredado de Object)
MemberwiseClone()	Crea una copia superficial del Object actual. (Heredado de Object)
ToString()	Devuelve una cadena que representa el objeto actual. (Heredado de Object)