Отримання "потенційно небезпечного Request.Path значення було виявлено у клієнта (&)"

У мене є проблема застарілого коду, яка вимагає, щоб я підтримував випадкові URL-адреси, ніби вони були запитами на домашню сторінку. Деякі URL-адреси містять символи, які генерують помилку "Потенційно небезпечне значення Request.Path було виявлено у клієнта (&)" . Сайт написаний на ASP.Net MVC 3 (в C #) і працює на IIS 7.5.

Ось приклад URL ...

http://mywebsite.com/Test123/This_&_That

Ось як у мене налаштування маршруту загального маршруту (у мене є інші маршрути для лову певних сторінок) ...

routes.MapRoute(
    "Default", // Route name
    "{garb1}/{garb2}", // URL with parameters
    new { controller = "Website", action = "Home", garb1 = UrlParameter.Optional, garb2 = UrlParameter.Optional } // Parameter defaults
);

До мого файлу web.config я додав такі речі ...

<configuration>
    <system.web>
        <pages validateRequest="false" />
        <httpRuntime requestValidationMode="2.0" />
    </system.web>
<configuration>

Я також додав атрибут ValidateInput для дії, яка повинна ловити URL-адреси ...

public class WebsiteController : Controller
{
    [ValidateInput(false)]
    public ActionResult Home()
    {
        return View();
    }
}

Але я все-таки отримую помилку. Будь-які ідеї чому? Я щось пропустив? Зараз я просто працюю на своєму локальному сервері розробників (я ще не пробував цих виправлень у виробництві).

Хоча ви можете спробувати ці налаштування у конфігураційному файлі

<system.web>
    <httpRuntime requestPathInvalidCharacters="" requestValidationMode="2.0" />
    <pages validateRequest="false" />
</system.web>

Я б уникнув використання символів типу "&" у шляху URL, замінивши їх підкресленнями.

Я зіткнувся з таким типом помилок. викликати функцію з бритви.

public ActionResult EditorAjax(int id, int? jobId, string type = ""){}

вирішіть це, змінивши лінію

з

<a href="/ScreeningQuestion/EditorAjax/5&jobId=2&type=additional" /> 

до

<a href="/ScreeningQuestion/EditorAjax/?id=5&jobId=2&type=additional" />

де мій route.config

routes.MapRoute(
            "Default", // Route name
            "{controller}/{action}/{id}", // URL with parameters
            new { controller = "Home", action = "Index", id = UrlParameter.Optional }, new string[] { "RPMS.Controllers" } // Parameter defaults
        );

Якщо ви хочете дозволити теги Html лише для кількох текстових полів у mvc

Можна зробити одне

в контролері

 [ValidateInput(false)]
public ActionResult CreateNewHtml()  //view
{
    return View();
}
[ValidateInput(false)]
[HttpPost]
public ActionResult CreateNewHtml(cbs obj)//view cbs is database class
{
    repo.AddHtml(obj);
    return View();
}

Ми отримували цю саму помилку у Фіддлера, коли намагалися з’ясувати, чому наш переглядач карт Silverlight ArcGIS не завантажував карту. У нашому випадку це була помилка в URL-адресі в коді. З якоїсь причини там був знак рівності.
http: = // someurltosome / awesome / місце
замість
http: // someurltosome / awesome / place

Знявши цей знак рівності, він працював чудово (звичайно).

Перевірте наведені нижче рядки у вашому файлі web.config

<system.web> <httpRuntime requestPathInvalidCharacters="" /> </system.web>