如何在 Windows XP 或 Windows Server 2003 的应用程序开发中实现 URL 验证

文章翻译 文章翻译
文章编号: 943522 - 查看本文应用于的产品
展开全部 | 关闭全部

概要

本文包含的指南针对的是要在 Windows XP 或 Windows Server 2003 的应用程序中实现 URL 验证的软件开发人员。具体而言,本文介绍应用程序在将 URL 传递到 Windows 进行执行之前必须执行哪些操作以验证 URL。

更多信息

Windows Shell32 ShellExecute 函数使应用程序能够传递 URL。必须针对威胁环境仔细设计应用程序。对于使用 URL 处理来接受不受信任的数据的任何程序,都适用这一原则。

在传递将由 Windows Shell32 执行的 URL 之前,应用程序应执行以下操作:
  1. 调用 SHParseDisplayName 函数和 URI 字符串。
  2. 如果步骤 1 成功,则应用程序应调用 ShellExecuteEx 函数和 SEE_MASK_INVOKEIDLIST 标记,以及指向项标识符列表的指针 (PIDL)。

属性

文章编号: 943522 - 最后修改: 2007年10月19日 - 修订: 1.2
这篇文章中的信息适用于:
  • Microsoft Windows XP Tablet PC Edition 2005
  • Microsoft Windows XP Media Center Edition 2005
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Web Edition
关键字:?
kbhowto kbinfo kbexpertiseadvanced KB943522
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com