C#模拟POST提交表单（二）--HttpWebRequest以及HttpWebResponse

上次介绍了用WebClient的方式提交POST请求，这次，我继续来介绍用其它一种方式

HttpWebRequest以及HttpWebResponse

自认为与上次介绍的WebClient最大的不同之处在于HttpWebRequest更灵活，也更强大，比如，HttpWebRequest支持Cookie，而WebClient就不支持，因此，如果要登录某个网站才能进行某些操作的时候，HttpWebResponse就派上用场了。

补充：

WebClient是可以操作Cookie的，因为Cookie本质上就是个字符串，只要服务器返回的头是“SetCooie:xxx”，所以，按照返回的格式做下处理(不能原样返回，具体可以抓包分析下格式)，存起来，然后在HTTP请求头上加上“Cookie:xxx”即可

首先要提下Referer还有Cookie

Referer：就是一般在浏览器中发送Http请求时带的头信息，被广泛用来统计点击信息，即从那个点击而来，所以有些网站也会用这个性质来防盗链，很多时候如果什么图片仅限内部交流之类的，就是用了这个原理。

Cookie：某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)，通常大家登录的时候就要用到它，登录后，网站会储存一个Cookie的东西在本地计算机上，然后每次访问网站时，便会把这个网站的Cookie也一并发送过去，服务器就凭借这个来确认你的身份。它是个重要信息，有些黑客也会通过盗取Cookie的方式来侵入你的账户。

好了，现在开始具体说明：

[csharp]  view plain  copy  print?

1. HttpWebRequest request = (HttpWebRequest)WebRequest.Create("POST请求的地址");  
2. request.CookieContainer = new CookieContainer();  
3. CookieContainer cookie = request.CookieContainer;//如果用不到Cookie，删去即可  
4. //以下是发送的http头，随便加，其中referer挺重要的，有些网站会根据这个来反盗链  
5. request.Referer = “http://localhost/index.php”;  
6. request.Accept = "Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";  
7. request.Headers["Accept-Language"] = "zh-CN,zh;q=0.";  
8. request.Headers["Accept-Charset"] = "GBK,utf-8;q=0.7,*;q=0.3";  
9. request.UserAgent = "User-Agent:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.202 Safari/535.1";  
10. request.KeepAlive = true;  
11. //上面的http头看情况而定，但是下面俩必须加  
12. request.ContentType = "application/x-www-form-urlencoded";  
13. request.Method = "POST";  
14.   
15. Encoding encoding = Encoding.UTF8;//根据网站的编码自定义  
16. byte[] postData = encoding.GetBytes(postDataStr);//postDataStr即为发送的数据，格式还是和上次说的一样  
17. request.ContentLength = postData.Length;  
18. Stream requestStream = request.GetRequestStream();  
19. requestStream.Write(postData, 0, postData.Length);  
20.   
21. HttpWebResponse response = (HttpWebResponse)request.GetResponse();  
22. Stream responseStream = response.GetResponseStream();  
23. //如果http头中接受gzip的话，这里就要判断是否为有压缩，有的话，直接解压缩即可  
24. if (response.Headers["Content-Encoding"] != null && response.Headers["Content-Encoding"].ToLower().Contains("gzip"))  
25. {  
26.     responseStream = new GZipStream(responseStream, CompressionMode.Decompress);  
27. }  
28.   
29. StreamReader streamReader = new StreamReader(responseStream, encoding);  
30. string retString = streamReader.ReadToEnd();  
31.   
32. streamReader.Close();  
33. responseStream.Close();  
34.   
35. return retString;  

当然，请注意，我只是把知识与大家分享，不是让大家去做损害他人网站的事。

反过来，作为Web开发人员，也要明白，不能相信客户端发送来的数据总是合法的，也不能以为他人只能通过浏览器来访问网站，上面就是个例子

而作为防范，验证码之类的可以防范大部分人了~只是，也别以为有了验证码就能防住所有人了，欲知后事如何，请听下回分解~