Obteniendo "Se detectó un valor Request.Path potencialmente peligroso desde el cliente (&)"

Question

Tengo un problema con el código heredado que requiere que admita URL aleatorias como si fueran solicitudes para la página de inicio. Algunas de las URL tienen caracteres que generan el error "Se detectó un valor Request.Path potencialmente peligroso desde el cliente (&)". El sitio está escrito con ASP.Net MVC 3 (en C#) y se ejecuta en IIS 7.5.

He aquí un ejemplo de URL ...

http://mywebsite.com/Test123/This_&_That 

Así es como tengo mi cajón de sastre configuración de ruta (tengo otras rutas para la captura de páginas específicas) ...

routes.MapRoute(
    "Default", // Route name 
    "{garb1}/{garb2}", // URL with parameters 
    new { controller = "Website", action = "Home", garb1 = UrlParameter.Optional, garb2 = UrlParameter.Optional } // Parameter defaults 
); 

I' hemos añadido las siguientes cosas a mi archivo web.config ...

<configuration> 
    <system.web> 
     <pages validateRequest="false" /> 
     <httpRuntime requestValidationMode="2.0" /> 
    </system.web> 
<configuration> 

también he añadido el atributo ValidateInput a la acción que sh debería estar atrapando las URL ...

public class WebsiteController : Controller 
{ 
    [ValidateInput(false)] 
    public ActionResult Home() 
    { 
     return View(); 
    } 
} 

Pero sigo recibiendo el error. ¿Alguna idea de por qué? ¿Me he perdido algo? Ahora mismo estoy ejecutando mi servidor de desarrollo local (todavía no he probado estas soluciones en producción).

Answer 1

Mientras que usted podría probar esta configuración en el archivo de configuración

<system.web> 
    <httpRuntime requestPathInvalidCharacters="" requestValidationMode="2.0" /> 
    <pages validateRequest="false" /> 
</system.web> 

que evitaría el uso de personajes como '&' en ruta URL reemplazándolos con guiones bajos.

Answer 2

Si desea permitir que las etiquetas HTML sólo para unos pocos cuadro de texto en mvc

Usted puede hacer una cosa

en el controlador

[ValidateInput(false)] 
public ActionResult CreateNewHtml() //view 
{ 
    return View(); 
} 
[ValidateInput(false)] 
[HttpPost] 
public ActionResult CreateNewHtml(cbs obj)//view cbs is database class 
{ 
    repo.AddHtml(obj); 
    return View(); 
} 

Answer 3

Estábamos a este mismo error en Fiddler cuando se trata de averiguar por qué nuestro visor de mapas Silverlight ArcGIS no estaba cargando el mapa. En nuestro caso, fue un error tipográfico en la URL del código. Había un signo igual allí por alguna razón.
http: // = someurltosome/impresionante/lugar
en lugar de
http://someurltosome/awesome/place

Después de que la igualdad de signo funcionó muy bien (por supuesto).

Answer 4

Me he enfrentado a este tipo de error. para llamar a una función desde la afeitadora.

public ActionResult EditorAjax(int id, int? jobId, string type = ""){} 

resolver que al cambiar la línea

de

<a href="/ScreeningQuestion/EditorAjax/5&jobId=2&type=additional" /> 

a

<a href="/ScreeningQuestion/EditorAjax/?id=5&jobId=2&type=additional" /> 

donde mi ruta.config es

routes.MapRoute(
      "Default", // Route name 
      "{controller}/{action}/{id}", // URL with parameters 
      new { controller = "Home", action = "Index", id = UrlParameter.Optional }, new string[] { "RPMS.Controllers" } // Parameter defaults 
     );