如何在 Windows XP 或 Windows Server 2003 的应用程序开发中实现 URL 验证

概要

<script type="text/javascript">loadTOCNode(1, 'summary');</script>

本文包含的指南针对的是要在 Windows XP 或 Windows Server 2003 的应用程序中实现 URL 验证的软件开发人员。具体而言，本文介绍应用程序在将 URL 传递到 Windows 进行执行之前必须执行哪些操作以验证 URL。

更多信息

<script type="text/javascript">loadTOCNode(1, 'moreinformation');</script>

Windows Shell32 ShellExecute 函数使应用程序能够传递 URL。必须针对威胁环境仔细设计应用程序。对于使用 URL 处理来接受不受信任的数据的任何程序，都适用这一原则。

在传递将由 Windows Shell32 执行的 URL 之前，应用程序应执行以下操作：

1.	调用 SHParseDisplayName 函数和 URI 字符串。
2.	如果步骤 1 成功，则应用程序应调用 ShellExecuteEx 函数和 SEE_MASK_INVOKEIDLIST 标记，以及指向项标识符列表的指针 (PIDL)。