การรับ“ คำขอที่อาจเป็นอันตรายตรวจพบค่าเส้นทางจากไคลเอนต์ (&)”

ฉันมีปัญหาเกี่ยวกับรหัสเดิมที่ต้องการให้ฉันสนับสนุน URL แบบสุ่มราวกับว่าเป็นคำขอสำหรับโฮมเพจ บางส่วนของ URL ที่มีตัวละครในพวกเขาที่สร้างข้อผิดพลาด"อาจเป็นค่า Request.Path อันตรายที่ตรวจพบจากลูกค้า (&)" ไซต์นี้เขียนด้วย ASP.Net MVC 3 (ใน C #) และทำงานบน IIS 7.5

นี่คือตัวอย่าง URL ...

http://mywebsite.com/Test123/This_&_That

นี่คือวิธีที่ฉันตั้งค่าเส้นทางรับทั้งหมด (ฉันมีเส้นทางอื่นที่จะจับหน้าเฉพาะ) ...

routes.MapRoute(
    "Default", // Route name
    "{garb1}/{garb2}", // URL with parameters
    new { controller = "Website", action = "Home", garb1 = UrlParameter.Optional, garb2 = UrlParameter.Optional } // Parameter defaults
);

ฉันได้เพิ่มสิ่งต่อไปนี้ในไฟล์ web.config ของฉัน ...

<configuration>
    <system.web>
        <pages validateRequest="false" />
        <httpRuntime requestValidationMode="2.0" />
    </system.web>
<configuration>

ฉันยังเพิ่มแอตทริบิวต์ ValidateInput ให้กับการกระทำที่ควรจับ URL ...

public class WebsiteController : Controller
{
    [ValidateInput(false)]
    public ActionResult Home()
    {
        return View();
    }
}

แต่ฉันยังคงได้รับข้อผิดพลาด ความคิดใด ๆ ทำไม? ฉันพลาดอะไรไปหรือเปล่า? ตอนนี้ฉันเพิ่งใช้งานบนเซิร์ฟเวอร์ dev ในพื้นที่ของฉัน (ฉันยังไม่ได้ลองแก้ไขเหล่านี้ในการผลิต)

ในขณะที่คุณสามารถลองการตั้งค่าเหล่านี้ในไฟล์ config

<system.web>
    <httpRuntime requestPathInvalidCharacters="" requestValidationMode="2.0" />
    <pages validateRequest="false" />
</system.web>

ฉันจะหลีกเลี่ยงการใช้อักขระเช่น "&" ในเส้นทาง URL แทนที่ด้วยเครื่องหมายขีดล่าง

ฉันพบข้อผิดพลาดประเภทนี้ เพื่อเรียกใช้ฟังก์ชันจากมีดโกน

public ActionResult EditorAjax(int id, int? jobId, string type = ""){}

แก้ปัญหาโดยการเปลี่ยนบรรทัด

จาก

<a href="/ScreeningQuestion/EditorAjax/5&jobId=2&type=additional" /> 

ถึง

<a href="/ScreeningQuestion/EditorAjax/?id=5&jobId=2&type=additional" />

route.config ของฉันอยู่ที่ไหน

routes.MapRoute(
            "Default", // Route name
            "{controller}/{action}/{id}", // URL with parameters
            new { controller = "Home", action = "Index", id = UrlParameter.Optional }, new string[] { "RPMS.Controllers" } // Parameter defaults
        );

หากคุณต้องการอนุญาตแท็ก Html สำหรับ textbox เพียงไม่กี่รายการใน mvc

คุณสามารถทำสิ่งหนึ่ง

ในตัวควบคุม

 [ValidateInput(false)]
public ActionResult CreateNewHtml()  //view
{
    return View();
}
[ValidateInput(false)]
[HttpPost]
public ActionResult CreateNewHtml(cbs obj)//view cbs is database class
{
    repo.AddHtml(obj);
    return View();
}

เราได้รับข้อผิดพลาดเดียวกันนี้ใน Fiddler เมื่อพยายามหาสาเหตุที่โปรแกรมดูแผนที่ Silverlight ArcGIS ของเราไม่โหลดแผนที่ ในกรณีของเราเป็นการพิมพ์ URL ในโค้ดผิด มีเครื่องหมายเท่ากับอยู่ในนั้นด้วยเหตุผลบางประการ
http: = // someurltosome / awesome / place
แทน
http: // someurltosome / awesome / place

หลังจากเอาเครื่องหมายเท่ากับนั้นออกมามันใช้งานได้ดี (แน่นอน)

ตรวจสอบบรรทัดด้านล่างที่มีอยู่ในไฟล์ web.config ของคุณ

<system.web> <httpRuntime requestPathInvalidCharacters="" /> </system.web>