У клієнта було виявлено потенційно небезпечне значення Request.Path (*)

Я отримую досить пояснювальну помилку:

У клієнта (*) було виявлено потенційно небезпечне значення Request.Path.

Проблема пов’язана з *URL-адресою запиту:

https://stackoverflow.com/Search/test*/0/1/10/1

Цей URL використовується для заповнення сторінки пошуку, де "test *" - пошуковий термін, а решта URL-адреси стосується різних інших фільтрів.

Чи є простий спосіб дозволити ці спеціальні символи в URL? Я спробував змінити web.configбезрезультатно.

Чи слід вручну кодувати / декодувати спеціальні символи? Або є найкраща практика для цього, я хотів би уникати використання рядків запитів. - але це може бути варіант.

Сама програма - це c# asp.netпрограма для веб-форм, яка використовує маршрутизацію для створення приємної URL-адреси вище.

*Символ не допускаються в шляху URL, але немає ніяких проблем використовувати його в рядку запиту:

http://localhost:3286/Search/?q=test*

Це не проблема кодування, *символ не має особливого значення в URL-адресі, тому не має значення, кодуєте ви його чи ні. Вам потрібно буде кодувати його за іншою схемою, а потім розшифрувати.

Наприклад, використовуючи довільний символ як символ втечі:

query = query.Replace("x", "xxx").Replace("y", "xxy").Replace("*", "xyy");

І розшифровка:

query = query.Replace("xyy", "*").Replace("xxy", "y").Replace("xxx", "x");

Якщо ви використовуєте .NET 4.0, ви повинні мати можливість дозволити ці URL-адреси через web.config

<system.web>
    <httpRuntime 
            requestPathInvalidCharacters="&lt;,&gt;,%,&amp;,:,\,?" />
</system.web>

Зауважте, щойно я видалив зірочку (*), початковий рядок за замовчуванням:

<httpRuntime 
          requestPathInvalidCharacters="&lt;,&gt;,*,%,&amp;,:,\,?" />

Дивіться це питання для більш детальної інформації.

Для мене я працюю. викликати цю проблему.

<system.web>
     <httpRuntime targetFramework="4.5.2" requestPathInvalidCharacters="" />
     <pages  >
      <namespaces>
     ....
 </namespaces>
    </pages> 
  </system.web>

** Зауважте, що це не є хорошою практикою, може бути повідомлення з цим параметром, оскільки атрибут об'єкта краще або спробувати кодувати спеціальний символ. - Після пошуку найкращої практики для проектування відпочинку api, я виявив, що в пошуку, сортуванні та пагінації ми повинні обробити такий параметр запиту, як цей

/companies?search=Digital%26Mckinsey

і це вирішить проблему, коли ми кодуємо & та замінимо її на URL на% 26 будь-яким чином, на сервері ми отримаємо правильний параметр Digital & Mckinsey

це посилання може допомогти з найкращої практики розробки веб-програм api https://hackernoon.com/restful-api-designing-guidelines-the-best-practices-60e1d954e7c9

Ви повинні кодувати значення маршруту, а потім (якщо потрібно) декодувати це значення перед пошуком.

Для мене під час введення URL-адреса користувач випадково використовував a / замість a? для запуску параметрів запиту

наприклад:

url.com/endpoint/parameter=SomeValue&otherparameter=Abody+value

яка мала бути:

url.com/endpoint?parameter=SomeValue&otherparameter=Abody+value

Цей виняток стався в моїй заяві і був досить оманливим.

Він був кинутий, коли я викликав веб-метод сторінки .aspx за допомогою виклику методу ajax, передаючи об'єкт масиву JSON. Підпис методу Веб-сторінки містив масив сильно набраного об’єкта .NET, OrderDetails. Властивість Actual_Qty було визначено як int, а об'єкт JSON Actual_Qty містив "4" (символ додаткового простору). Після вилучення додаткового місця перетворення стало можливим, метод веб-сторінки успішно досягнуто викликом ajax.

Спробуйте встановити власність сервера веб-проекту як Local IIS, якщо це IIS Express. Переконайтесь, що URL-адреса проекту правильна та створіть вірусний каталог.

При роботі з Уніфікованим локатором ресурсів (URL-адресами) існують певні стандарти синтаксису , в цій конкретній ситуації ми маємо справу з зарезервованими символами. .

Що стосується RFC 3986 , Зарезервовані символи можуть (або не можуть) бути визначені як роздільники за загальним синтаксисом, кожним синтаксисом, специфічним для схеми, або синтаксисом, орієнтованим на реалізацію алгоритму перенаправлення URI; А зірочка (*) - Зарезервований персонаж.

Найкраща практика - використання символів без резерву в URL-адресах або спробувати їх кодувати.

Продовжуйте копати:

• Посилання HTML на кодування URL-адрес (w3schools)
• Коли кодувати або декодувати (RFC 3986)