ASP Request 对象

ASP Request 对象（中文讲解）

在经典Active Server Pages（ASP）中，Request对象是用于获取客户端通过HTTP请求发送到服务器的数据的核心对象。它可以处理表单数据、查询字符串、Cookies、服务器变量等，是ASP页面与用户交互的主要入口。以下是对ASP Request对象的详细讲解，包括属性、方法和示例。

1. Request 对象概述

作用：Request对象用于获取客户端发送的数据，包括：
表单提交数据（POST或GET）。
URL查询字符串参数。
Cookies。
HTTP头信息和服务器变量（如用户IP、浏览器类型）。
用途：
处理用户输入（如登录表单）。
获取URL参数（如page.asp?id=123）。
读取客户端Cookies或环境信息。
生命周期：每个ASP页面请求都会创建一个新的Request对象，页面执行结束后销毁。

2. 常用属性和集合

Request对象通过以下集合和属性访问客户端数据：

QueryString：获取URL中的查询字符串参数（GET请求）。

  Dim id
  id = Request.QueryString("id") ' 访问URL: page.asp?id=123

Form：获取表单提交的数据（POST请求）。

  Dim username
  username = Request.Form("username") ' 表单字段username

Cookies：获取客户端发送的Cookies。

  Dim user
  user = Request.Cookies("userName")

ServerVariables：获取服务器环境变量（如IP地址、HTTP头）。

  Dim userIP
  userIP = Request.ServerVariables("REMOTE_ADDR")

TotalBytes：获取请求正文的总字节数（常用于文件上传）。

  Response.Write("请求数据大小：" & Request.TotalBytes)

ClientCertificate：获取客户端证书信息（用于SSL认证，较少使用）。

3. 常用方法

BinaryRead(count)：读取指定字节的二进制数据（用于文件上传）。

  Dim data
  data = Request.BinaryRead(Request.TotalBytes)

注意：调用BinaryRead后，Form和QueryString集合不可用。

4. 示例代码

(1) 处理GET请求（QueryString）

从URL获取参数并显示：

<%@ Language=VBScript CodePage=65001 %>
<%
Response.Charset = "UTF-8"
Dim id, name
id = Request.QueryString("id")
name = Request.QueryString("name")
If id <> "" Then
    Response.Write("ID: " & Server.HTMLEncode(id) & "<br>")
    Response.Write("名称: " & Server.HTMLEncode(name))
Else
    Response.Write("未提供ID参数")
End If
%>

访问URL：page.asp?id=123&name=张伟
输出：ID: 123<br>名称: 张伟
说明：Server.HTMLEncode用于防止XSS攻击。

(2) 处理POST请求（Form）

处理表单提交的登录信息：

<%@ Language=VBScript CodePage=65001 %>
<html>
<body>
<form method="post" action="login.asp">
    用户名：<input type="text" name="username"><br>
    密码：<input type="password" name="password"><br>
    <input type="submit" value="登录">
</form>
<%
Response.Charset = "UTF-8"
If Request.Form("username") <> "" Then
    Dim username, password
    username = Request.Form("username")
    password = Request.Form("password")
    Response.Write("用户名: " & Server.HTMLEncode(username) & "<br>")
    Response.Write("密码: " & Server.HTMLEncode(password))
End If
%>
</body>
</html>

说明：表单通过POST提交，Request.Form获取字段值。

(3) 读取Cookies

检查并显示客户端Cookies：

<%
Dim userName
userName = Request.Cookies("userName")
If userName <> "" Then
    Response.Write("欢迎回来，" & Server.HTMLEncode(userName) & "！")
Else
    Response.Write("未找到用户Cookie")
End If
%>

(4) 获取客户端信息（ServerVariables）

显示用户IP和浏览器信息：

<%
Response.Write("客户端IP: " & Request.ServerVariables("REMOTE_ADDR") & "<br>")
Response.Write("浏览器: " & Request.ServerVariables("HTTP_USER_AGENT"))
%>

常用ServerVariables：
REMOTE_ADDR：客户端IP地址。
HTTP_USER_AGENT：浏览器信息。
REQUEST_METHOD：请求方法（GET或POST）。
HTTP_REFERER：来源页面URL。

(5) 处理多值参数

当表单或查询字符串包含多个同名参数（如复选框）：

<form method="post" action="process.asp">
    兴趣：<input type="checkbox" name="hobby" value="reading">阅读
    <input type="checkbox" name="hobby" value="gaming">游戏
    <input type="submit" value="提交">
</form>
<%
For Each hobby In Request.Form("hobby")
    Response.Write("兴趣: " & Server.HTMLEncode(hobby) & "<br>")
Next
%>

说明：Request.Form("hobby")返回多值参数，需循环处理。

(6) 文件上传（简单示例）

ASP默认不支持直接解析文件上传，需使用BinaryRead结合第三方组件（如ASPUpload）。以下为概念性代码：

<%
If Request.TotalBytes > 0 Then
    Dim binaryData
    binaryData = Request.BinaryRead(Request.TotalBytes)
    Response.Write("接收到 " & Request.TotalBytes & " 字节数据")
    ' 需额外组件解析二进制数据
End If
%>

注意：实际文件上传通常需要第三方组件（如ASPUpload或Pure ASP Upload）。

5. 注意事项

中文编码：

设置<%@ Language=VBScript CodePage=65001 %>和Response.Charset = "UTF-8"支持中文。
对用户输入使用Server.HTMLEncode防止XSS。

GET vs POST：

QueryString：适合小型数据（如URL参数），但明文传输，安全性低。
Form：适合大数据（如表单、文件上传），通过POST更安全。

安全性：

验证所有用户输入，防止SQL注入或XSS攻击。
示例：Server.HTMLEncode(Request.QueryString("input"))。
限制TotalBytes大小，防止恶意上传。

多值处理：

同名参数（如复选框）返回集合，需用For Each循环或索引访问。
示例：Request.Form("hobby")(1)获取第一个值。

Cookies限制：

Cookies可能被禁用，需提供替代方案（如URL传递SessionID）。
检查Request.Cookies("key")是否为空。

性能：

频繁访问Request集合（如循环读取ServerVariables）可能影响性能。
缓存常用值到变量以优化代码。

调试：

使用Response.Write输出Request数据检查输入。
检查IIS日志或启用详细错误信息。

6. 与Response/Session/Application的关系

Request：获取客户端输入数据。
Response：向客户端输出数据或设置Cookies。

  Response.Cookies("userName") = Request.Form("username")

Session：存储用户会话数据，常结合Request使用。

  Session("userName") = Request.Form("username")

Application：存储全局数据，可基于Request逻辑更新。

  Application.Lock
  Application("visitCount") = Application("visitCount") + 1
  Application.Unlock

7. 总结

ASP的Request对象是处理客户端数据的核心工具，通过QueryString、Form、Cookies和ServerVariables获取用户输入、环境信息等。合理使用Request可以实现表单处理、参数解析和用户跟踪。注意中文编码、安全性（如XSS防护）和性能优化，确保代码健壮。更多细节可参考ASP官方文档中的Request对象说明。