Openリダイレクトの要点をCで＃

Question

私は4.0のフレームワークを持つ.net Webアプリケーションで作業しています。私はQuerystringのパラメータ値をエンコードする必要があることがわかったOpen Redirectの問題に取り組んでいました。

私のサンプルコード

//Open redirect fortify issue 

string id= Request.QueryString["id"]; 

if (!string.IsNullOrEmpty(id)) 
-- here the issue 
Response.Redirect(webform.aspx?id=" + HttpUtility.HtmlEncode(id)); 

あなたは助けてくださいことはできますか？

Answer 1

string id= Request.QueryString["id"]; 

int safeId; 
if (!string.IsNullOrEmpty(id) && int.TryParse(id, out safeId)) 
    Response.Redirect("webform.aspx?id=" + safeId.ToString()); 

EDIT：誰かがこの答えをダウン投票、おそらく私は「彼らはint型の値ではない文字列のためにお勧めします」というOPのコメントを指している必要がありますなぜわかりません。