ASP.NET 4 URL limitations: pourquoi les URL ne peut pas contenir tous les %3f caractères

http://site.com/page%3fcharacter

Cette URL sera de retour le message d'erreur suivant:

Illegal characters in path.

Je suis déjà en train de mettre cela dans le web.config:

<system.web>
<httpRuntime requestValidationMode="2.0" requestPathInvalidCharacters="" />
<pages validateRequest="false"> 
...

Comment puis-je corriger cette erreur?

InformationsquelleAutor stacker | 2010-05-14
  1. 26

    Si vous souhaitez autoriser la demande, vous devez ajouter requestPathInvalidCharacters et spécifiez une chaîne vide:

    <system.web>
    <httpRuntime requestPathInvalidCharacters="" />
</system.web>

    Modifier Vous devez laisser votre question initiale en place, parce que maintenant, ma réponse n'a pas de sens.

    Mais pour répondre à votre deuxième question, c'est parce qu' %3f correspond '?' qui n'est pas autorisé dans les noms de fichiers sur Windows. Vous pouvez définir la relaxedUrlToFileSystemMapping propriété true pour changer ce comportement:

    <system.web>
    <httpRuntime requestPathInvalidCharacters=""
                 relaxedUrlToFileSystemMapping="true" />
</system.web>

    Vous voudrez peut-être regarder à travers toutes les propriétés dans le HttpRuntimeSection classe pour voir si il y a d'autres personnes qui pourraient s'appliquer.

    Vous pouvez également mettre en place une sous-classe de RequestValidator et configurer votre site web.config pour utiliser votre sous-classe (qui va sans doute permettre à tous les Url à travers?). Personnellement, je ne voudrais pas ennuyer et laissez les classes intégrées de la gérer. Il est peu probable qu'un utilisateur normal est à chaque va accidentellement tapez "%3f" dans un chemin, et pourquoi la peine d'aller à tant de mal pour améliorer la cas d'utilisation pour des utilisateurs malveillants?

    Cela, d'ailleurs, est en fait une nouvelle fonctionnalité dans ASP.NET 4, qui est pourquoi Débordement de Pile n'est pas de cracher une erreur: c'est en cours d'exécution sur .NET 3.5.

    • Qui a résolu le problème. mais j'ai une autre erreur pour une autre url. Je vais modifier la question.
    • 1. Réécrire le chemin. 2. retourne une page blanche (ou page d'erreur personnalisée). 3. redirection vers la page d'accueil. Je veux avoir le pouvoir de décider comment répondre à ce genre d'erreur.
    • Puis-je avoir les tests d'intégration pour cela? stackoverflow.com/questions/2831075/...
    • salut,j'ai utilisé "relaxedUrlToFileSystemMapping="true"",mais cela ne pouvait pas fonctionner en live,seulement en travaillant dans mylocal
    InformationsquelleAutor Dean Harding
  3. 1

    Probablement parce que cela ressemble beaucoup à une url mal formée.

    & est utilisé comme séparateur pour les paramètres de chaîne de requête c'est à dire site.com/page?some=20&autre=15

    • C'est le droit. mais imaginez que quelqu'un poste une url comme ceci à votre site et l'utilisateur voit un message d'erreur comme ceci... cette confusion!
    InformationsquelleAutor eglasius