C#模擬POST提交表單（二）--HttpWebRequest以及HttpWebResponse

上次介紹了用WebClient的方式提交POST請求，這次，我繼續來介紹用其它一種方式

HttpWebRequest以及HttpWebResponse

 

自認為與上次介紹的WebClient最大的不同之處在於HttpWebRequest更靈活，也更強大，比如，HttpWebRequest支持Cookie，而WebClient就不支持，因此，如果要登錄某個網站才能進行某些操作的時候，HttpWebResponse就派上用場了。

 

補充：

WebClient是可以操作Cookie的，因為Cookie本質上就是個字符串，只要服務器返回的頭是“SetCooie:xxx”，所以，按照返回的格式做下處理（不能原樣返回，具體可以抓包分析下格式），存起來，然后在HTTP請求頭上加上“Cookie:xxx”即可

 

首先要提下Referer還有Cookie

Referer：就是一般在瀏覽器中發送Http請求時帶的頭信息，被廣泛用來統計點擊信息，即從那個點擊而來，所以有些網站也會用這個性質來防盜鏈，很多時候如果什么圖片僅限內部交流之類的，就是用了這個原理。

Cookie：某些網站為了辨別用戶身份、進行session跟蹤而儲存在用戶本地終端上的數據（通常經過加密），通常大家登錄的時候就要用到它，登錄后，網站會儲存一個Cookie的東西在本地計算機上，然后每次訪問網站時，便會把這個網站的Cookie也一並發送過去，服務器就憑借這個來確認你的身份。它是個重要信息，有些黑客也會通過盜取Cookie的方式來侵入你的賬戶。

 

好了，現在開始具體說明：

 

HttpWebRequest request = (HttpWebRequest)WebRequest.Create("POST請求的地址");
request.CookieContainer = new CookieContainer();
CookieContainer cookie = request.CookieContainer;//如果用不到Cookie，刪去即可
//以下是發送的http頭，隨便加，其中referer挺重要的，有些網站會根據這個來反盜鏈
request.Referer = “http://localhost/index.php”;
request.Accept = "Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";
request.Headers["Accept-Language"] = "zh-CN,zh;q=0.";
request.Headers["Accept-Charset"] = "GBK,utf-8;q=0.7,*;q=0.3";
request.UserAgent = "User-Agent:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.202 Safari/535.1";
request.KeepAlive = true;
//上面的http頭看情況而定，但是下面倆必須加
request.ContentType = "application/x-www-form-urlencoded";
request.Method = "POST";

Encoding encoding = Encoding.UTF8;//根據網站的編碼自定義
byte[] postData = encoding.GetBytes(postDataStr);//postDataStr即為發送的數據，格式還是和上次說的一樣
request.ContentLength = postData.Length;
Stream requestStream = request.GetRequestStream();
requestStream.Write(postData, 0, postData.Length);

HttpWebResponse response = (HttpWebResponse)request.GetResponse();
Stream responseStream = response.GetResponseStream();
//如果http頭中接受gzip的話，這里就要判斷是否為有壓縮，有的話，直接解壓縮即可
if (response.Headers["Content-Encoding"] != null && response.Headers["Content-Encoding"].ToLower().Contains("gzip"))
{
    responseStream = new GZipStream(responseStream, CompressionMode.Decompress);
}

StreamReader streamReader = new StreamReader(responseStream, encoding);
string retString = streamReader.ReadToEnd();

streamReader.Close();
responseStream.Close();

return retString;

 

當然，請注意，我只是把知識與大家分享，不是讓大家去做損害他人網站的事。

反過來，作為Web開發人員，也要明白，不能相信客戶端發送來的數據總是合法的，也不能以為他人只能通過瀏覽器來訪問網站，上面就是個例子

而作為防范，驗證碼之類的可以防范大部分人了~只是，也別以為有了驗證碼就能防住所有人了，欲知后事如何，請聽下回分解~