UrlEncode未對+符號進行編碼，而解密格式異常即將到來

Question

讓我來解釋一下情況。在我的代碼中，我正在加密userid轉換爲註冊完成後生成的字符串。 ecrypted字符串作爲url參數傳遞，如下所示。

string ConfirmCode = string.Empty; 
Common.Secure.Security mySec = new Common.Secure.Security(); 
ConfirmCode = mySec.Encrypt(myMember.MemberID.ToString()); 

string EmailValidationLink = "<a href=\'" + pageScheme + "://" + CurrentDomain.HostName + "/Contents/Common/" + "EN" + "/" + CurrentDomain.EmailValidationPage + "?ConfirmCode=" + **UrlEncode(ConfirmCode)** + "\'>Click here to validate your account.</a>"; 

和：

我使用以UrlEncode通過加密的字符串，但問題是，如果加密的文本有一個「+」符號，而解密我得到一個格式異常，因爲這個'+'符號被視爲一個''空間。

例如，如果加密文本在獲取時與S7'5tZzTm0k ='相似，則+符號將被視爲導致格式異常的'S7 5tZzTm0k ='。

我的加密和解密代碼就像下面

public string Decrypt(string Text) 
{ 
    if (!ENABLED) return Text; 
    des.Key = hashmd5.ComputeHash(ASCIIEncoding.ASCII.GetBytes(myKey)); 
    des.Mode = CipherMode.ECB; 
    ICryptoTransform desdencrypt = des.CreateDecryptor(); 
    Byte[] buff = Convert.FromBase64String(Text); 
    return ASCIIEncoding.ASCII.GetString(desdencrypt.TransformFinalBlock(buff, 0, buff.Length)); 
} 

public string Encrypt(string Text) 
{ 
    if (!ENABLED) return Text; 
    des.Key = hashmd5.ComputeHash(ASCIIEncoding.ASCII.GetBytes(myKey)); 
    des.Mode = CipherMode.ECB; 
    ICryptoTransform desdencrypt = des.CreateEncryptor(); 
    ASCIIEncoding MyASCIIEncoding = new ASCIIEncoding(); 
    Byte[] buff = ASCIIEncoding.ASCII.GetBytes(Text); 
    return Convert.ToBase64String(desdencrypt.TransformFinalBlock(buff, 0, buff.Length)); 
} 

我一直在谷歌上搜索關於這一點，每個人都認爲，使用以UrlEncode可以解決這個問題，但對我來說，即使使用它並沒有解決問題後。

請讓我知道如何去做這件事？ %2B -

if (Request.QueryString["ConfirmCode"] != null) 
      { 
       bool isAccountSuspended; 
       isAccountSuspended = AccountManagement.AcountManager.EmailValidationNote(HttpContext.Current.Server.UrlDecode(Request.QueryString["ConfirmCode"])); 

       if (!isAccountSuspended) 
       { 
        lblMessage.Text = "Your account is already suspended. Please contact customer service."; 
        lblMessage.ForeColor = System.Drawing.Color.Red; 
       } 
       else 
       { 
        lblMessage.Text = "Thank you for verifying your email address. We hope you’ll enjoy playing with us."; 
       } 
      } 

問候 Srividhya

Answer 1

你可以簡單地用percent encoding取代的+所有出現。

UrlEncode(ConfirmCode).Replace("+", "%2B") 

Answer 2

OK，從你和其他的意見和答案給定的所有數據，我來只有一種可能合乎邏輯的結論：你的URL編碼字符串解碼兩次。第一次解碼S7%2B5tZzTm0k%3D給你S7+5tZzTm0k=，第二次解碼給你S7 5tZzTm0k=。這只是一個仔細調試的問題，以檢測地方有字符串被解碼兩次。

P.S.作爲驗證的一種方式，將值編碼兩次，然後它將被正確解碼。兩次編碼的url值應該是S7%252B5tZzTm0k%253D。

Answer 3

看了一下，我相信Request.QueryString會給你querystring中的內容的解碼版本，所以給你帶+的版本，然後你再次有效地解碼它，這是錯誤發生的地方。

行更改爲以下

isAccountSuspended = AccountManagement.AcountManager.EmailValidationNote(Request.QueryString["ConfirmCode"]); 

（即去掉解碼），它應該工作。

Answer 4

這是推測性的，但我懷疑你可能會在同一個字符串上調用UrlDecode兩次。

您表示URL中的值爲ConfirmCode=S7%2b5tZzTm0k%3d，這是正確的（％2b是'+'的正確編碼）。

如果您解碼此字符串一次，您會得到S7+b5tZTm0k=，如預期。

如果您解碼即字符串，您將得到S7 b5tZTm0k=，因爲'+'被解碼爲''。這就是你所看到的。

您可能希望查看解碼邏輯以確保結果字符串僅被解碼一次。

Answer 5

必需使用指令：using System.Security.Cryptography;

Way to encrypt: HttpUtility.UrlEncode(Encrypt(Value)); 

示例：字符串值= HttpUtility.UrlEncode（加密（值））;

Way to decrypt: Decrypt(HttpUtility.UrlDecode(value); 

private string Encrypt(string clearText) 
{ 
    string EncryptionKey = "MAKV2SPBNsdsI99212"; 
    byte[] clearBytes = Encoding.Unicode.GetBytes(clearText); 
    using (Aes encryptor = Aes.Create()) 
    { 
     Rfc2898DeriveBytes pdb = new Rfc2898DeriveBytes(EncryptionKey, new byte[] { 0x49, 0x76, 0x61, 0x6e, 0x20, 0x4d, 0x65, 0x64, 0x76, 0x65, 0x64, 0x65, 0x76 }); 
     encryptor.Key = pdb.GetBytes(32); 
     encryptor.IV = pdb.GetBytes(16); 
     using (MemoryStream ms = new MemoryStream()) 
     { 
      using (CryptoStream cs = new CryptoStream(ms, encryptor.CreateEncryptor(), CryptoStreamMode.Write)) 
      { 
       cs.Write(clearBytes, 0, clearBytes.Length); 
       cs.Close(); 
      } 
      clearText = Convert.ToBase64String(ms.ToArray()); 
     } 
    } 
    return clearText; 
} 
private string Decrypt(string cipherText) 
{ 
    string EncryptionKey = "MAKV2SPBNsdsI99212"; 
    cipherText = cipherText.Replace(" ", "+"); 
    byte[] cipherBytes = Convert.FromBase64String(cipherText); 
    using (Aes encryptor = Aes.Create()) 
    { 
     Rfc2898DeriveBytes pdb = new Rfc2898DeriveBytes(EncryptionKey, new byte[] { 0x49, 0x76, 0x61, 0x6e, 0x20, 0x4d, 0x65, 0x64, 0x76, 0x65, 0x64, 0x65, 0x76 }); 
     encryptor.Key = pdb.GetBytes(32); 
     encryptor.IV = pdb.GetBytes(16); 
     using (MemoryStream ms = new MemoryStream()) 
     { 
      using (CryptoStream cs = new CryptoStream(ms, encryptor.CreateDecryptor(), CryptoStreamMode.Write)) 
      { 
       cs.Write(cipherBytes, 0, cipherBytes.Length); 
       cs.Close(); 
      } 
      cipherText = Encoding.Unicode.GetString(ms.ToArray()); 
     } 
    } 
    return cipherText; 
}