使用javascript打開新的https瀏覽器窗口

Question

我有我在添加一個onclick客戶端事件處理程序在C＃代碼的情況。 它應該做的：

Button1.Attributes.Add("onclick", "javascript:window.open('https://"+Request.ServerVariables["HTTP_POST"]+"/reports/?type=1&id=2"); 

到底URL看起來像：

https://servername/reports/?type=1&id=2 

在我的網站上的報告文件夾

我有一個處理這些參數默認aspx頁面。

當我點擊這個事件的按鈕，一個新的窗口打開，但它說，有在該地址沒有任何頁面。當我使用這樣的鏈接時

https://servername/reports/default.aspx?type=1&id=2 

頁面打開但它是空白的。

當我運行此代碼爲非安全與HTTP，一切工作就像它應該。報告打開。

有沒有使用這兩個不同的URL與Default.aspx的，沒有任何區別，因爲在發展它的工作方式，但在一個HTTPS頁面不存在，另一個是空白的？ 是HTTPS的原因？

謝謝！

Answer 1

解決方法找到了，除了WOOW，我沒有什麼可說的！ 它與ssl或IIS或路徑無關，它與Windows臨時文件夾中的權限相關，並且Crystal報告無法保存臨時文件。

希望這會幫助別人。

Answer 2

• JavaScript不插入字符串文字中的變量名稱。你真的使用服務器名稱Request.ServerVariables["HTTP_POST"]，並且因爲這不是一個真正的服務器名稱（甚至在URL中有效）它不會打開。

• JavaScript是一種客戶端語言，它不必Request.ServerVariables訪問。您需要使用模板將ASP中的變量輸出到客戶端文檔中，如果要將某些內容放入JavaScript字符串文本中，則通常應該使用JSON編碼來停止'和\中的字符（以及其他幾個字符）文字破壞了字符串。如果要在HTML事件處理程序屬性內輸出到JavaString字符串文字，則必須先對該字符串進行JSON編碼，然後再進行HTML編碼。涉及將內容放入事件處理程序中的轉義層令人討厭並且容易出錯。避免使用事件處理程序屬性。

• 你可能是指HTTP_HOST，不POST。

• 你並不需要一個事件處理程序javascript:;它什麼都不做。你正在考慮鏈接中的僞URL，但你永遠不要使用這些。將真正的URL放在一個簡單的鏈接中，這樣它仍然可以在禁用JavaScript的情況下工作，並且不會與中間點擊等選項斷開，然後使用JS來擴充鏈接，以便在正常點擊時在新窗口中打開。

這就是所謂的「漸進增強」：

<a class="newwindow" href="https://<%= Server.HTMLEncode(Request.ServerVariables["HTTP_POST"]) %>/reports/?type=1&amp;id=2"> 

<!-- at end of document --> 
<script type="text/javascript"> 
    for (var i= document.links.length; i-->0;) 
     if (document.links[i].className==='newwindow') 
      document.links[i].onclick= newWindowClick; 

    function newWindowClick() { 
     var w= window.open(this.href); 
     return !w || w.closed; 
     // stops link being followed in the current page (return false) 
     // unless pop-up was blocked 
    } 
</script> 

（在ASP.NET 4，您可以使用<%:，而不是<%=，以避免需要Server.HTMLEncode什麼。在主機名中可能不會有任何HTML特殊字符，但習慣使用HTML編碼是一種很好的習慣，因爲錯過任何更重要的地方，並且您已經獲得了可能導致XSS安全性的HTML注入洞）。

但是，這通常被認爲是一種老式的模板方式; ASP.NET HTML控件通常是首選。您還應該考慮簡單地使用target="_blank"屬性，而不是所有的JS複雜性。 （雖然它是無效的HTML 4嚴格，這是早在HTML5和更維護了一下。）

<asp:HyperLink id="thelink" Target="_blank" Text="some link text"/> 

// VBS in Page_Load: 
thelink.NavigateUrl= "https://" & Request.ServerVariables["HTTP_POST"] & "/reports/?type=1&id=2"; 

最後，你應該也一定要考慮沒有一個彈出的。許多用戶認爲它是敵對的（如果我想在新窗口中使用它，我會點擊'在新窗口中打開'）。此外，在某些瀏覽器中，它會在新選項卡中打開，而不是新窗口，而這可能不是您想要的。

Answer 3

您可能還想要將return = false添加到腳本中。

String s= "window.open('" + Request.Url.AbsoluteUri.Replace("http", "https") + "');return false;"; 
    ButtonTest.Attributes.Add("onclick", s);