C#模拟POST提交表单(二)--HttpWebRequest以及HttpWebResponse

时间:2023-09-11 17:08:20

上次介绍了用WebClient的方式提交POST请求,这次,我继续来介绍用其它一种方式

HttpWebRequest以及HttpWebResponse

自认为与上次介绍的WebClient最大的不同之处在于HttpWebRequest更灵活,也更强大,比如,HttpWebRequest支持Cookie,而WebClient就不支持,因此,如果要登录某个网站才能进行某些操作的时候,HttpWebResponse就派上用场了。

补充:

WebClient是可以操作Cookie的,因为Cookie本质上就是个字符串,只要服务器返回的头是“SetCooie:xxx”,所以,按照返回的格式做下处理(不能原样返回,具体可以抓包分析下格式),存起来,然后在HTTP请求头上加上“Cookie:xxx”即可

首先要提下Referer还有Cookie

Referer:就是一般在浏览器中发送Http请求时带的头信息,被广泛用来统计点击信息,即从那个点击而来,所以有些网站也会用这个性质来防盗链,很多时候如果什么图片仅限内部交流之类的,就是用了这个原理。

Cookie:某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密),通常大家登录的时候就要用到它,登录后,网站会储存一个Cookie的东西在本地计算机上,然后每次访问网站时,便会把这个网站的Cookie也一并发送过去,服务器就凭借这个来确认你的身份。它是个重要信息,有些黑客也会通过盗取Cookie的方式来侵入你的账户。

好了,现在开始具体说明:

  1. HttpWebRequest request = (HttpWebRequest)WebRequest.Create("POST请求的地址");
  2. request.CookieContainer = new CookieContainer();
  3. CookieContainer cookie = request.CookieContainer;//如果用不到Cookie,删去即可
  4. //以下是发送的http头,随便加,其中referer挺重要的,有些网站会根据这个来反盗链
  5. request.Referer = “http://localhost/index.php”;
  6. request.Accept = "Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";
  7. request.Headers["Accept-Language"] = "zh-CN,zh;q=0.";
  8. request.Headers["Accept-Charset"] = "GBK,utf-8;q=0.7,*;q=0.3";
  9. request.UserAgent = "User-Agent:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.202 Safari/535.1";
  10. request.KeepAlive = true;
  11. //上面的http头看情况而定,但是下面俩必须加
  12. request.ContentType = "application/x-www-form-urlencoded";
  13. request.Method = "POST";
  14. Encoding encoding = Encoding.UTF8;//根据网站的编码自定义
  15. byte[] postData = encoding.GetBytes(postDataStr);//postDataStr即为发送的数据,格式还是和上次说的一样
  16. request.ContentLength = postData.Length;
  17. Stream requestStream = request.GetRequestStream();
  18. requestStream.Write(postData, 0, postData.Length);
  19. HttpWebResponse response = (HttpWebResponse)request.GetResponse();
  20. Stream responseStream = response.GetResponseStream();
  21. //如果http头中接受gzip的话,这里就要判断是否为有压缩,有的话,直接解压缩即可
  22. if (response.Headers["Content-Encoding"] != null && response.Headers["Content-Encoding"].ToLower().Contains("gzip"))
  23. {
  24. responseStream = new GZipStream(responseStream, CompressionMode.Decompress);
  25. }
  26. StreamReader streamReader = new StreamReader(responseStream, encoding);
  27. string retString = streamReader.ReadToEnd();
  28. streamReader.Close();
  29. responseStream.Close();
  30. return retString;

当然,请注意,我只是把知识与大家分享,不是让大家去做损害他人网站的事。

反过来,作为Web开发人员,也要明白,不能相信客户端发送来的数据总是合法的,也不能以为他人只能通过浏览器来访问网站,上面就是个例子

而作为防范,验证码之类的可以防范大部分人了~只是,也别以为有了验证码就能防住所有人了,欲知后事如何,请听下回分解~