Как экранировать URL-кодированные данные в POST с помощью HttpWebRequest

Question

Я пытаюсь отправить сообщение в кодировке URL в API REST, реализованный на PHP. Данные POST содержат две строки, предоставленные пользователем:

WebRequest request = HttpWebRequest.Create(new Uri(serverUri, "rest"));
request.Method = "POST";
request.ContentType = "application/x-www-form-urlencoded; charset=UTF-8";
request.Headers.Add("Content-Transfer-Encoding", "binary");

// Form the url-encoded credentials we'll use to log in
StringBuilder builder = new StringBuilder();
builder.Append("user=");
builder.Append(user);
builder.Append("&password=");
builder.Append(password);
byte[] credentials = Encoding.UTF8.GetBytes(builder.ToString());

// Write the url-encoded post data into the request stream.
request.ContentLength = credentials.Length;
using (Stream requestStream = request.GetRequestStream()) {
  requestStream.Write(credentials, 0, credentials.Length);
}

Отправляет HTTP-запрос на сервер, содержащий user=myusername&password=mypassword в UTF-8 в качестве данных POST.

Как я могу избежать предоставленных пользователем строк? Например, если бы у меня был пользователь с именем big&mean, как нужно экранировать амперсанд, чтобы он не испортил строку запроса?

Answer 1

Вы можете использовать статический класс HttpUtility в System.Web для кодирования и декодирования связанных с HTML и Url значений.

Попробуйте HttpUtility.UrlEncode().

Answer 2

Казалось бы, System.Web устарел - новый способ доступа к нему - System.Net.WebUtility.HtmlEncode