Validación de dirección de correo electrónico para ASP.NET

Question

¿Qué se usa para validar una dirección de correo electrónico en un formulario ASP.NET? Quiero asegurarme de que no contiene explotaciones XSS.

Este es ASP.NET 1.1

Answer 1

Cualquier etiqueta de secuencia de comandos enviados en un formulario Web ASP.NET hará que su sitio para lanzar y excepción no controlada.

Puede usar un validador de asp regex para confirmar la entrada, solo asegúrese de ajustar el código detrás del método con una cláusula if (IsValid) en caso de que su javascript esté anulado. Si se omite su javascript de cliente y las etiquetas de script se publican en su formulario asp.net, asp.net lanzará una excepción no controlada.

Usted puede usar algo como:

<asp:RegularExpressionValidator ID="regexEmailValid" runat="server" ValidationExpression="\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*" ControlToValidate="tbEmail" ErrorMessage="Invalid Email Format"></asp:RegularExpressionValidator> 

Answer 2

Prevenir XSS es un tema diferente de la validación de entrada.

En cuanto a XSS: No intente comprobar la entrada para XSS o exploits relacionados. Debería evitar exploits XSS, inyección de SQL, etc. escapando correctamente al insertar cadenas en un idioma diferente donde algunos caracteres son "mágicos", por ejemplo, al insertar cadenas en HTML o SQL. Por ejemplo, un nombre como O'Reilly es una entrada perfectamente válida, pero podría causar un bloqueo o algo peor si se inserta sin guardar en SQL. No puede evitar ese tipo de problemas validando la entrada.

La validación de la entrada del usuario tiene sentido para evitar datos faltantes o mal formados, por ej. un usuario que escribe "asdf" en el campo de código postal y así sucesivamente. Wrt. direcciones de correo electrónico, la sintaxis es tan compleja, que no proporciona muchos beneficios para validarlo usando una expresión regular. Simplemente verifique que contenga una "@".

Answer 3

Puede usar un validador de Expresiones regulares. La propiedad ValidationExpression tiene un botón que puede presionar en el panel de propiedades de Visual Studio que obtiene una lista de muchas expresiones útiles. La que utilizan direcciones de correo electrónico es:

\w+([-+.']\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)* 

Answer 4

validar que se trata de una dirección de correo electrónico real es mucho más difícil.

La expresión regular para confirmar que la sintaxis es correcta puede ser muy larga (consulte http://www.regular-expressions.info/email.html por ejemplo). La mejor manera de confirmar una dirección de correo electrónico es enviar un correo electrónico al usuario y hacer que el usuario responda haciendo clic en un enlace para validar que recibió el correo electrónico (la forma en que funcionan la mayoría de los sistemas de registro).

Answer 5

En nuestro código tenemos un validador específico heredado de la clase BaseValidator.

Esta clase hace lo siguiente:

1. valida la dirección de correo electrónico con una expresión regular.
2. Hace una búsqueda en el registro MX del dominio para asegurarse de que hay al menos un servidor para entregar.

Esto es lo más cerca que puede llegar a la validación sin enviar realmente a la persona un enlace de confirmación por correo electrónico.

Answer 6

Aquí hay un validador de correo electrónico básico que acabo de crear basado en la idea de Simon Johnson. Simplemente necesita la funcionalidad adicional de la búsqueda de DNS que se agrega si es necesario.

using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Text; 
using System.Web.UI.WebControls; 
using System.Text.RegularExpressions; 
using System.Web.UI; 

namespace CompanyName.Library.Web.Controls 
{ 
    [ToolboxData("<{0}:EmailValidator runat=server></{0}:EmailValidator>")] 
    public class EmailValidator : BaseValidator 
    { 

     protected override bool EvaluateIsValid() 
     { 
      string val = this.GetControlValidationValue(this.ControlToValidate); 
      string pattern = @"^[a-z][a-z|0-9|]*([_][a-z|0-9]+)*([.][a-z|0-9]+([_][a-z|0-9]+)*)?@[a-z][a-z|0-9|]*\.([a-z][a-z|0-9]*(\.[a-z][a-z|0-9]*)?)$"; 
      Match match = Regex.Match(val.Trim(), pattern, RegexOptions.IgnoreCase); 

      if (match.Success) 
       return true; 
      else 
       return false; 
     } 

    } 
} 

Answer 7

Siempre debe hacer la validación del lado del servidor también.

public bool IsValidEmailAddress(string email) 
{ 
    try 
    { 
     var emailChecked = new System.Net.Mail.MailAddress(email); 
     return true; 
    } 
    catch 
    { 
     return false; 
    } 
}