Nhận được “Giá trị Request.Path tiềm ẩn nguy hiểm đã được phát hiện từ máy khách (&)”

Tôi đã gặp sự cố mã kế thừa yêu cầu tôi hỗ trợ các url ngẫu nhiên như thể chúng là yêu cầu cho trang chủ. Một số URL có các ký tự trong đó tạo ra lỗi "Giá trị Request.Path tiềm ẩn nguy hiểm đã được phát hiện từ máy khách (&)" . Trang web được viết bằng ASP.Net MVC 3 (trong C #) và đang chạy trên IIS 7.5.

Đây là một URL mẫu ...

http://mywebsite.com/Test123/This_&_That

Đây là cách tôi thiết lập lộ trình nhận toàn bộ (tôi có các lộ trình khác để bắt các trang cụ thể) ...

routes.MapRoute(
    "Default", // Route name
    "{garb1}/{garb2}", // URL with parameters
    new { controller = "Website", action = "Home", garb1 = UrlParameter.Optional, garb2 = UrlParameter.Optional } // Parameter defaults
);

Tôi đã thêm những thứ sau vào tệp web.config của mình ...

<configuration>
    <system.web>
        <pages validateRequest="false" />
        <httpRuntime requestValidationMode="2.0" />
    </system.web>
<configuration>

Tôi cũng đã thêm thuộc tính ValidateInput vào hành động sẽ bắt các url ...

public class WebsiteController : Controller
{
    [ValidateInput(false)]
    public ActionResult Home()
    {
        return View();
    }
}

Nhưng tôi vẫn nhận được lỗi. Bất kỳ ý tưởng tại sao? Tôi đã bỏ lỡ điều gì đó? Hiện tại, tôi chỉ đang chạy trên máy chủ nhà phát triển cục bộ của mình (tôi chưa thử các bản sửa lỗi này trong phiên bản sản xuất).

Mặc dù bạn có thể thử các cài đặt này trong tệp cấu hình

<system.web>
    <httpRuntime requestPathInvalidCharacters="" requestValidationMode="2.0" />
    <pages validateRequest="false" />
</system.web>

Tôi sẽ tránh sử dụng các ký tự như '&' trong đường dẫn URL mà thay thế chúng bằng dấu gạch dưới.

Tôi đã phải đối mặt với loại lỗi này. để gọi một chức năng từ dao cạo.

public ActionResult EditorAjax(int id, int? jobId, string type = ""){}

giải quyết điều đó bằng cách thay đổi dòng

từ

<a href="/ScreeningQuestion/EditorAjax/5&jobId=2&type=additional" /> 

đến

<a href="/ScreeningQuestion/EditorAjax/?id=5&jobId=2&type=additional" />

route.config của tôi ở đâu

routes.MapRoute(
            "Default", // Route name
            "{controller}/{action}/{id}", // URL with parameters
            new { controller = "Home", action = "Index", id = UrlParameter.Optional }, new string[] { "RPMS.Controllers" } // Parameter defaults
        );

Nếu bạn chỉ muốn cho phép thẻ Html cho một số hộp văn bản trong mvc

Bạn có thể làm một điều

trong bộ điều khiển

 [ValidateInput(false)]
public ActionResult CreateNewHtml()  //view
{
    return View();
}
[ValidateInput(false)]
[HttpPost]
public ActionResult CreateNewHtml(cbs obj)//view cbs is database class
{
    repo.AddHtml(obj);
    return View();
}

Chúng tôi cũng gặp phải lỗi này trong Fiddler khi cố gắng tìm ra lý do tại sao trình xem bản đồ Silverlight ArcGIS của chúng tôi không tải bản đồ. Trong trường hợp của chúng tôi, đó là lỗi đánh máy trong URL trong mã. Có một dấu bằng trong đó vì một số lý do.
http: = // someurltosome / awesome / place
thay vì
http: // someurltosome / awesome / place

Sau khi lấy ra dấu bằng đó, nó hoạt động rất tốt (tất nhiên).

Kiểm tra các dòng dưới đây có trong tệp web.config của bạn không

<system.web> <httpRuntime requestPathInvalidCharacters="" /> </system.web>