在 MVC URL 中使用 URI
我正在使用 asp.net mvc3
我有一个像这样的 URL 模式 http://mysite.com/product/{id}
如果我使用简单的 id 一切都很好,但是我们的ids 是 URI,这会导致问题。
即使我使用 HttpUtility.UrlEncode MVC 对 id 进行编码,也会出现以下错误:
从客户端检测到潜在危险的 Request.Path 值 (:)。
我怎样才能让它工作而不简单地对所有内容禁用此检查? 为什么编码的 uri 在 url 中是危险的?
谢谢
I'm using asp.net mvc3
I have a URL pattern like
http://mysite.com/product/{id}
Everything is fine if I use a simple id however our ids are URIs and that causes a problem.
Even when I encode the id using HttpUtility.UrlEncode MVC gives me the following error:
A potentially dangerous Request.Path value was detected from the client (:).
How can I make it work without simply disabling this check for everything?
And why an encoded uri is dangerous in the url anyway?
thanks
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
一种方法是实现您自己的 RequestValidator 并将其与您的应用程序一起使用。
下面的链接也有一个例子
http://msdn.microsoft.com/en-us /library/system.web.util.requestvalidator.aspx
编辑:
显然有一种方法可以指定哪些字符无效 - http://msdn.microsoft.com/en-us/library/system.web.configuration.httpruntimesection.requestpathinvalidcharacters.aspx 。将列表设置为空白显然可以解决问题。我还没有真正尝试过这个。
One approach would be to implement your own RequestValidator and use it with your application.
The below link also has an example
http://msdn.microsoft.com/en-us/library/system.web.util.requestvalidator.aspx
Edit:
Apparently there is a way to specify what characters are invalid - http://msdn.microsoft.com/en-us/library/system.web.configuration.httpruntimesection.requestpathinvalidcharacters.aspx. Setting the list to blank apparently would do the trick. I haven't really tried this one.