使用javascript打开新的https浏览器窗口

Question

我有我在添加一个onclick客户端事件处理程序在C＃代码的情况。 它应该做的：

Button1.Attributes.Add("onclick", "javascript:window.open('https://"+Request.ServerVariables["HTTP_POST"]+"/reports/?type=1&id=2"); 

到底URL看起来像：

https://servername/reports/?type=1&id=2 

在我的网站上的报告文件夹

我有一个处理这些参数默认aspx页面。

当我点击这个事件的按钮，一个新的窗口打开，但它说，有在该地址没有任何页面。当我使用这样的链接时

https://servername/reports/default.aspx?type=1&id=2 

页面打开但它是空白的。

当我运行此代码为非安全与HTTP，一切工作就像它应该。报告打开。

有没有使用这两个不同的URL与Default.aspx的，没有任何区别，因为在发展它的工作方式，但在一个HTTPS页面不存在，另一个是空白的？ 是HTTPS的原因？

谢谢！

Answer 1

解决方法找到了，除了WOOW，我没有什么可说的！ 它与ssl或IIS或路径无关，它与Windows临时文件夹中的权限相关，并且Crystal报告无法保存临时文件。

希望这会帮助别人。

Answer 2

• JavaScript不插入字符串文字中的变量名称。你真的使用服务器名称Request.ServerVariables["HTTP_POST"]，并且因为这不是一个真正的服务器名称（甚至在URL中有效）它不会打开。

• JavaScript是一种客户端语言，它不必Request.ServerVariables访问。您需要使用模板将ASP中的变量输出到客户端文档中，如果要将某些内容放入JavaScript字符串文本中，则通常应该使用JSON编码来停止'和\中的字符（以及其他几个字符）文字破坏了字符串。如果要在HTML事件处理程序属性内输出到JavaString字符串文字，则必须先对该字符串进行JSON编码，然后再进行HTML编码。涉及将内容放入事件处理程序中的转义层令人讨厌并且容易出错。避免使用事件处理程序属性。

• 你可能是指HTTP_HOST，不POST。

• 你并不需要一个事件处理程序javascript:;它什么都不做。你正在考虑链接中的伪URL，但你永远不要使用这些。将真正的URL放在一个简单的链接中，这样它仍然可以在禁用JavaScript的情况下工作，并且不会与中间点击等选项断开，然后使用JS来扩充链接，以便在正常点击时在新窗口中打开。

这就是所谓的“渐进增强”：

<a class="newwindow" href="https://<%= Server.HTMLEncode(Request.ServerVariables["HTTP_POST"]) %>/reports/?type=1&amp;id=2"> 

<!-- at end of document --> 
<script type="text/javascript"> 
    for (var i= document.links.length; i-->0;) 
     if (document.links[i].className==='newwindow') 
      document.links[i].onclick= newWindowClick; 

    function newWindowClick() { 
     var w= window.open(this.href); 
     return !w || w.closed; 
     // stops link being followed in the current page (return false) 
     // unless pop-up was blocked 
    } 
</script> 

（在ASP.NET 4，您可以使用<%:，而不是<%=，以避免需要Server.HTMLEncode什么。在主机名中可能不会有任何HTML特殊字符，但习惯使用HTML编码是一种很好的习惯，因为错过任何更重要的地方，并且您已经获得了可能导致XSS安全性的HTML注入洞）。

但是，这通常被认为是一种老式的模板方式; ASP.NET HTML控件通常是首选。您还应该考虑简单地使用target="_blank"属性，而不是所有的JS复杂性。 （虽然它是无效的HTML 4严格，这是早在HTML5和更维护了一下。）

<asp:HyperLink id="thelink" Target="_blank" Text="some link text"/> 

// VBS in Page_Load: 
thelink.NavigateUrl= "https://" & Request.ServerVariables["HTTP_POST"] & "/reports/?type=1&id=2"; 

最后，你应该也一定要考虑没有一个弹出的。许多用户认为它是敌对的（如果我想在新窗口中使用它，我会点击'在新窗口中打开'）。此外，在某些浏览器中，它会在新选项卡中打开，而不是新窗口，而这可能不是您想要的。

Answer 3

您可能还想要将return = false添加到脚本中。

String s= "window.open('" + Request.Url.AbsoluteUri.Replace("http", "https") + "');return false;"; 
    ButtonTest.Attributes.Add("onclick", s);