C#模拟POST提交表单（二）--HttpWebRequest以及HttpWebResponse

上次介绍了用WebClient的方式提交POST请求，这次，我继续来介绍用其它一种方式

HttpWebRequest以及HttpWebResponse

自认为与上次介绍的WebClient最大的不同之处在于HttpWebRequest更灵活，也更强大，比如，HttpWebRequest支持Cookie，而WebClient就不支持，因此，如果要登录某个网站才能进行某些操作的时候，HttpWebResponse就派上用场了。

补充：

WebClient是可以操作Cookie的，因为Cookie本质上就是个字符串，只要服务器返回的头是“SetCooie:xxx”，所以，按照返回的格式做下处理（不能原样返回，具体可以抓包分析下格式），存起来，然后在HTTP请求头上加上“Cookie:xxx”即可

首先要提下Referer还有Cookie

Referer：就是一般在浏览器中发送Http请求时带的头信息，被广泛用来统计点击信息，即从那个点击而来，所以有些网站也会用这个性质来防盗链，很多时候如果什么图片仅限内部交流之类的，就是用了这个原理。

Cookie：某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密），通常大家登录的时候就要用到它，登录后，网站会储存一个Cookie的东西在本地计算机上，然后每次访问网站时，便会把这个网站的Cookie也一并发送过去，服务器就凭借这个来确认你的身份。它是个重要信息，有些黑客也会通过盗取Cookie的方式来侵入你的账户。

好了，现在开始具体说明：

HttpWebRequest request = (HttpWebRequest)WebRequest.Create("POST请求的地址");
request.CookieContainer = new CookieContainer();
CookieContainer cookie = request.CookieContainer;//如果用不到Cookie，删去即可
//以下是发送的http头，随便加，其中referer挺重要的，有些网站会根据这个来反盗链
request.Referer = “http://localhost/index.php”;
request.Accept = "Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";
request.Headers["Accept-Language"] = "zh-CN,zh;q=0.";
request.Headers["Accept-Charset"] = "GBK,utf-8;q=0.7,*;q=0.3";
request.UserAgent = "User-Agent:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.202 Safari/535.1";
request.KeepAlive = true;
//上面的http头看情况而定，但是下面俩必须加
request.ContentType = "application/x-www-form-urlencoded";
request.Method = "POST";

Encoding encoding = Encoding.UTF8;//根据网站的编码自定义
byte[] postData = encoding.GetBytes(postDataStr);//postDataStr即为发送的数据，格式还是和上次说的一样
request.ContentLength = postData.Length;
Stream requestStream = request.GetRequestStream();
requestStream.Write(postData, 0, postData.Length);

HttpWebResponse response = (HttpWebResponse)request.GetResponse();
Stream responseStream = response.GetResponseStream();
//如果http头中接受gzip的话，这里就要判断是否为有压缩，有的话，直接解压缩即可
if (response.Headers["Content-Encoding"] != null && response.Headers["Content-Encoding"].ToLower().Contains("gzip"))
{
    responseStream = new GZipStream(responseStream, CompressionMode.Decompress);
}

StreamReader streamReader = new StreamReader(responseStream, encoding);
string retString = streamReader.ReadToEnd();

streamReader.Close();
responseStream.Close();

return retString;

当然，请注意，我只是把知识与大家分享，不是让大家去做损害他人网站的事。

反过来，作为Web开发人员，也要明白，不能相信客户端发送来的数据总是合法的，也不能以为他人只能通过浏览器来访问网站，上面就是个例子

而作为防范，验证码之类的可以防范大部分人了~只是，也别以为有了验证码就能防住所有人了，欲知后事如何，请听下回分解~