[解決済み] 危険な可能性のあるRequest.Pathの値がクライアントから検出されました(&)" の取得
2022-09-12 11:27:52
質問
レガシーコードの問題で、ランダムな URL をホームページへのリクエストであるかのようにサポートすることが必要になりました。URL の中には、エラーを生成する文字が含まれているものがあります。 "A potentially dangerous Request.Path value was detected from the client (&)" . このサイトは ASP.Net MVC 3 (C#) で書かれており、IIS 7.5 で動作しています。
以下は URL の例です...
http://mywebsite.com/Test123/This_&_That
私がどのようにキャッチオールルートをセットアップしているかは以下の通りです(特定のページをキャッチするために他のルートを持っています)...
routes.MapRoute(
"Default", // Route name
"{garb1}/{garb2}", // URL with parameters
new { controller = "Website", action = "Home", garb1 = UrlParameter.Optional, garb2 = UrlParameter.Optional } // Parameter defaults
);
web.configファイルに以下のものを追加しました...。
<configuration>
<system.web>
<pages validateRequest="false" />
<httpRuntime requestValidationMode="2.0" />
</system.web>
<configuration>
また、URLを取得するアクションにValidateInput属性を追加しました...
public class WebsiteController : Controller
{
[ValidateInput(false)]
public ActionResult Home()
{
return View();
}
}
でも、まだエラーが出ます。何か理由があるのでしょうか?私は何かを見逃したのでしょうか?現在、私はローカルの開発サーバー上で実行しているだけです (本番環境ではまだこれらの修正を試していません)。
どのように解決するのですか?
設定ファイルで以下のような設定をしてみてください。
<system.web>
<httpRuntime requestPathInvalidCharacters="" requestValidationMode="2.0" />
<pages validateRequest="false" />
</system.web>
URLのパスに「&」などの文字を使用しないようにし、アンダースコアに置き換えます。
関連
-
[解決済み] HTTPヘッダを送信した後、サーバーがステータスを設定できない IIS7.5
-
[解決済み] Kendo UI MVC用パスワードテキストボックス
-
[解決済み] Automapper のタイプマップ構成がない、またはサポートされていないマッピング - エラー
-
[解決済み] クライアントから危険な可能性のあるRequest.Formの値が検出された
-
[解決済み] MVCにおけるViewModelとは?
-
[解決済み】MVC 4 @Scripts "does not exist".
-
[解決済み] [Solved] ASP.NET MVCコントローラメソッドからJSON.NETでシリアライズされたcamelCase JSONを返すにはどうすればよいですか?
-
[解決済み] mvc 4 で部分ビューにパラメータを渡すにはどうすればよいですか?
-
[解決済み] ASP.NET MVC: UrlHelperを使用するコントローラのユニットテスト
-
[解決済み] Entity Frameworkのデータベースを再作成する方法は?
最新
-
nginxです。[emerg] 0.0.0.0:80 への bind() に失敗しました (98: アドレスは既に使用中です)
-
htmlページでギリシャ文字を使うには
-
ピュアhtml+cssでの要素読み込み効果
-
純粋なhtml + cssで五輪を実現するサンプルコード
-
ナビゲーションバー・ドロップダウンメニューのHTML+CSSサンプルコード
-
タイピング効果を実現するピュアhtml+css
-
htmlの選択ボックスのプレースホルダー作成に関する質問
-
html css3 伸縮しない 画像表示効果
-
トップナビゲーションバーメニュー作成用HTML+CSS
-
html+css 実装 サイバーパンク風ボタン
おすすめ
-
[解決済み] クライアントから危険な可能性のあるRequest.Pathの値が検出されました(*)
-
[解決済み] Kendo UI MVC用パスワードテキストボックス
-
[解決済み] MVCで、文字列の結果を返すにはどうしたらいいですか?
-
[解決済み] ASP.NET MVCのビューを文字列としてレンダリングする方法は?
-
[解決済み】ASP.NET mvcとIISでURLのドットが原因で404になる
-
[解決済み】認証や認可に失敗した場合、AuthorizeAttributeがログインページにリダイレクトされるのはなぜですか?
-
[解決済み】ASP.NET MVC 3 コントローラから200 HTTPステータスコードを返す方法
-
[解決済み】MVC 4 @Scripts "does not exist".
-
[解決済み] HTMLヘルパーでURLを生成する
-
[解決済み] NerdDinnerでASP.NET MVCでModelState.IsValidは何のために有効なのか?