UnvalidatedRequestValues Classe

Définition

Espace de noms:

System.Web

Assembly:

System.Web.dll

Fournit l’accès aux valeurs de requête HTTP sans déclencher ASP.NET validation de requête.

public ref class UnvalidatedRequestValues sealed

public sealed class UnvalidatedRequestValues

type UnvalidatedRequestValues = class

Public NotInheritable Class UnvalidatedRequestValues

Héritage

Object

UnvalidatedRequestValues

Remarques

Lorsque ASP.NET lit les valeurs dans les collections de requêtes HTTP (telles que les Formcollections, QueryStringetc Cookies .), elle effectue la validation des requêtes. Lors de la validation de la demande, ASP.NET examine les valeurs publiées et détermine s’ils contiennent des marques de balisage, de script ou de caractères réservés. Par défaut, si ASP.NET détecte l’un de ces types d’entrée, il lève une HttpRequestValidationException exception. Cela permet d’éviter les attaques par injection de scripts malveillantes sur votre site web.

Toutefois, dans certains cas, vous souhaiterez peut-être contourner ASP.NET validation de demande et autoriser les valeurs qui contiennent des marques de balisage, de script ou de caractères réservés. Par exemple, si votre application utilise un éditeur de texte enrichi qui permet aux utilisateurs d’envoyer le balisage HTML en tant que contenu mis en forme, vous pouvez utiliser les membres de la UnvalidatedRequestValues classe pour récupérer les valeurs de requête de texte enrichi sans déclencher la validation de la demande par défaut ASP.NET. Dans votre code, vous accédez aux membres de cette classe à l’aide de la Unvalidated propriété.

Important

Si vous utilisez cette classe, vous devez vérifier manuellement les données pour rechercher des attaques potentielles par script intersites.

Propriétés

Nom	Description
Cookies	Obtient la collection de cookies envoyés par le client, sans déclencher ASP.NET validation de la demande.
Files	Obtient la collection de fichiers que le client a chargés, sans déclencher ASP.NET validation de demande.
Form	Obtient la collection de variables de formulaire envoyées par le client, sans déclencher ASP.NET validation de la demande.
Headers	Obtient la collection d’en-têtes HTTP envoyés par le client, sans déclencher la validation de la demande.
Item[String]	Obtient l’objet spécifié à partir du , Cookies, QueryStringou ServerVariables de la Formcollection, sans déclencher ASP.NET validation de la demande.
Path	Obtient le chemin d’accès virtuel de la ressource demandée sans déclencher ASP.NET validation de la demande.
PathInfo	Obtient des informations de chemin d’accès supplémentaires pour une ressource qui a une extension d’URL, sans déclencher ASP.NET validation de demande.
QueryString	Obtient la collection de variables de chaîne de requête HTTP envoyées par le client, sans déclencher ASP.NET validation de la requête.
RawUrl	Obtient la partie de l’URL demandée qui suit le nom du site web, sans déclencher ASP.NET validation de la demande.
Url	Obtient les données d’URL de la requête sans déclencher ASP.NET validation de la demande.

Méthodes

Nom	Description
Equals(Object)	Détermine si l’objet spécifié est égal à l’objet actuel. (Hérité de Object)
GetHashCode()	Sert de fonction de hachage par défaut. (Hérité de Object)
GetType()	Obtient la Type de l’instance actuelle. (Hérité de Object)
MemberwiseClone()	Crée une copie superficielle du Objectactuel. (Hérité de Object)
ToString()	Retourne une chaîne qui représente l’objet actuel. (Hérité de Object)