Obtenir "Une valeur potentiellement dangereuse de Request.Path a été détectée depuis le client (&)".

Question

J'ai un problème de code hérité qui exige que je prenne en charge des urls aléatoires comme s'il s'agissait de requêtes pour la page d'accueil. Certaines de ces URL contiennent des caractères qui génèrent l'erreur suivante "Une valeur potentiellement dangereuse de Request.Path a été détectée depuis le client (&)" . Le site est écrit avec ASP.Net MVC 3 (en C#) et fonctionne sur IIS 7.5.

Voici un exemple d'URL...

http://mywebsite.com/Test123/This_&_That

Voici comment j'ai configuré ma route "attrape-tout" (j'ai d'autres routes pour attraper des pages spécifiques)...

routes.MapRoute(
    "Default", // Route name
    "{garb1}/{garb2}", // URL with parameters
    new { controller = "Website", action = "Home", garb1 = UrlParameter.Optional, garb2 = UrlParameter.Optional } // Parameter defaults
);

J'ai ajouté les éléments suivants à mon fichier web.config...

<configuration>
    <system.web>
        <pages validateRequest="false" />
        <httpRuntime requestValidationMode="2.0" />
    </system.web>
<configuration>

J'ai également ajouté l'attribut ValidateInput à l'action qui doit capturer les urls...

public class WebsiteController : Controller
{
    [ValidateInput(false)]
    public ActionResult Home()
    {
        return View();
    }
}

Mais je reçois toujours l'erreur. Une idée de la raison ? Ai-je manqué quelque chose ? Pour l'instant, je ne fonctionne que sur mon serveur de développement local (je n'ai pas encore essayé ces corrections en production).

Answer 1

Vous pouvez essayer les paramètres suivants dans le fichier de configuration

<system.web>
    <httpRuntime requestPathInvalidCharacters="" requestValidationMode="2.0" />
    <pages validateRequest="false" />
</system.web>

J'éviterais d'utiliser des caractères comme '&' dans le chemin d'accès à l'URL en les remplaçant par des tirets bas.

Answer 2

J'ai été confronté à ce type d'erreur. pour appeler une fonction depuis le rasoir.

public ActionResult EditorAjax(int id, int? jobId, string type = ""){}

a résolu ce problème en modifiant la ligne

de

<a href="http://stackoverflow.com/ScreeningQuestion/EditorAjax/5&jobId=2&type=additional" /> 

à

<a href="http://stackoverflow.com/ScreeningQuestion/EditorAjax/?id=5&jobId=2&type=additional" />

où se trouve mon route.config

routes.MapRoute(
            "Default", // Route name
            "{controller}/{action}/{id}", // URL with parameters
            new { controller = "Home", action = "Index", id = UrlParameter.Optional }, new string[] { "RPMS.Controllers" } // Parameter defaults
        );

Answer 3

Si vous voulez autoriser les balises Html uniquement pour quelques zones de texte dans le mvc.

Vous pouvez faire une chose

en contrôleur

 [ValidateInput(false)]
public ActionResult CreateNewHtml()  //view
{
    return View();
}
[ValidateInput(false)]
[HttpPost]
public ActionResult CreateNewHtml(cbs obj)//view cbs is database class
{
    repo.AddHtml(obj);
    return View();
}

Answer 4

Nous avons obtenu cette même erreur dans Fiddler en essayant de comprendre pourquoi notre visualisateur de carte ArcGIS Silverlight ne chargeait pas la carte. Dans notre cas, il s'agissait d'une erreur de frappe dans l'URL du code. Il y avait un signe égal dans le code pour une raison quelconque.
http:=//someurltosome/awesome/place
au lieu de
http://someurltosome/awesome/place

Après avoir supprimé le signe égal, tout s'est bien passé (bien sûr).

Answer 5

Vérifiez que les lignes suivantes sont présentes dans votre fichier web.config

<system.web> <httpRuntime requestPathInvalidCharacters="" /> </system.web>