c# - request["data"] と request.form["data"] の違いは何ですか?

Question

データがテキスト型のポストバックでは、これらのコマンドは両方とも機能します。どちらを使用するのが望ましいですか?またその理由は?

Answer 1

Requestインデクサーは、、、、およびを検索QueryStringします。FormCookiesServerVariables

それを使用すると、セキュリティ上の問題が発生します。
各値がどこから来るのかを常に正確に把握する必要があります。そうしないと、攻撃者が別の場所に別の値を挿入し、検証をバイパスできる可能性があります。