潜在的に危険なクエリ文字列を処理する

Question

私のプロジェクトは検索を実装しており（デフォルトのHTMLページから）、検索ページ（ASPXページ）にリダイレクトされ、検索文字列を使用して検索値が渡されます。言語が英語以外の言語（タイ語、キリル文字など）に設定されている場合、potentially dangerous Request.QueryString valueサーバーエラーが発生します。

これをクライアント側から処理する方法はありますか？現在、私はページ自体からこれを処理する方法を見つけることができません（Page_Load、Page_PreInitはトリガーしません）。

は、ここで私はリダイレクトするために使用されるコードです：

function Search() { 
    var searchString = document.getElementById('txtSearch').value; 
    location.href = "/Search.aspx?search=" + searchString; 
} 

Answer 1

は

ORあなたのURLをエンコードすることができます

はvarsの

、 encodeURIComponent追加：

function Search() { 
    var searchString = document.getElementById('txtSearch').value; 
    location.href = "/Search.aspx?search=" + encodeURIComponent(searchString); 
} 

Answer 2

あなたのデータは大体のコードのように見えるために起こっている場合は、うまくこの検証を無効にする必要があります。しかし、あなたは本当にである必要があります。特にXSSとSQLインジェクション攻撃を避けてください。あなたは、ページごとに無効にするには、ASPX validateRequest=falseに設定することができるはずです：web.configファイルで

<%@ Page validateRequest="false" ... 

またはグローバルあなたはどこにでもこれを必要とする場合。あなたにvalidateRequest="false"ネットページまたはWeb.configファイルを追加する