URLエンコードされたURLをパラメータとしてコントローラに渡す

Question

私は奇妙な問題があります。私はパラメータの1つとしてURLを受け取るはずのコントローラを持っています。私はURLをコード化する、とのようなコントローラを呼び出すしようとしています。しかし

http://www.mysite.com/dowork/1/http%3a%2f%2fwww.otherurl.com

を、私は

が

潜在的に危険なRequest.Path値がクライアントから検出されたエラーを（取得しています:) 。

何がありますか？検証を無効にすることなくこれを処理する方法はありますか？

Answer 1

それは.NET 4.0であれば、あなたがこの設定を編集することができます。

<system.web> 
    <httpRuntime requestPathInvalidCharacters="&lt;,&gt;,%,&amp;,:,\,?" /> 
</system.web> 

あなたがこれを編集したくない場合は、さらにあなたの受信URLをエンコードすることができます - （危険な交換のようなカスタムエンコーディングを使用コントローラに送信する前に、可能であればbase64エンコーディングまたはプロトコルパートを省略してください（http：//をドロップすることも可能です。その場合、どのように渡すべきか考える必要があります）。

Answer 2

クエリ文字列パラメータ（？path = ....）として渡すと、問題が回避されますが、文字はパスの一部としてのみ不正です。

パスの一部としてデータを渡す必要がある場合は、文字列を16進数の値の範囲などに変換するなど、別の方法でエンコードする必要があります。