c# - 从符合 PCI 规范的客户端 (?) 检测到危险的 Request.Path 值

Question

我收到此错误

A potentially dangerous Request.Path value was detected from the client (?)

我知道把

requestPathInvalidCharacters=""

在网络配置中将允许我这样做，但这不符合 PCI 标准，它只是对我的问题打了一个补丁。有没有办法解决它？

Answer 1

首先找出请求是什么以及为什么它很危险。如果您认为您的客户应该发送请求，请查看您是否可以转义请求中的危险字符。例如，如果您在请求中有 >。在将字符串提交到服务器之前，您可以添加一个 java 脚本来转义您的字符串。