¿Cómo puedo utilizar response.redirect desde dentro de una función definida en el archivo Class en C# 3.0

Question

Tengo una función simple GetPageName(String PageFileName, String LangCode) definida dentro de un archivo de clase. Llamo a esta función desde el archivo default.aspx.cs, en esta función no puedo usar Response.Redirect("Error.aspx") para mostrar al usuario que se ha generado un error.

continuación es ejemplo de Código

public static string GetPageName(String PageFileName, String LangCode) 
{ 
    String sLangCode = Request("Language"); 
    String pgName = null; 
    if (sLangCode.Length > 6) 
    { 
     Reponse.Redirect("Error.aspx?msg=Invalid Input"); 
    } 
    else 
    { 
     try 
     {    
      String strSql = "SELECT* FROM Table"; 

      Dataset ds = Dataprovider.Connect_SQL(strSql); 

     } 
     catch(Exception ex) 
     { 
      response.redirect("Error.aspx?msg="+ex.Message); 
     } 
    } 
    return pgName; 
} 

he definido puede funcionar en Negocios y DataLayer donde quiero para interceptar el error y redirigir usuario a la página de error.

Answer 1

HttpContext.Current.Response.Redirect("error.aspx"); 

para utilizarlo, su conjunto debe hacer referencia a System.Web.

Answer 2

Para empezar, en un lugar que está tratando de utilizar:

response.redirect(...); 

que no funcionaba de todos modos - C# entre mayúsculas y minúsculas.

Pero el problema más grande es que normalmente Response.Redirect utiliza la propiedad Page.Response para obtener el relevante HttpResponse. Eso no está disponible cuando no estás en una página, por supuesto.

Opciones:

• Uso HttpContext.Current.Response para llegar a la respuesta de la respuesta actual para el subproceso en ejecución

• paso en el método como un parámetro:

  // Note: parameter names changed to follow .NET conventions 
  public static string GetPageName(String pageFileName, String langCode, 
             HttpResponse response) 
  { 
      ... 
      response.Redirect(...); 
  } 
  

(EDITAR: Como se señaló en los comentarios, también tiene una vulnerabilidad de inyección SQL. Utilice SQL parametrizado. Los mensajes de recepción directamente a los usuarios pueden ser una vulnerabilidad de seguridad en sí mismos ...)