c# - 带有加号的 c# URL 未通过自定义 HttpModule 运行

Question

我有一个自定义 HttpModule 可以从旧版本的网站重定向旧版 URL，该网站根据重定向的数据库表检查传入的请求 URL。

但是，当传入的请求 URL 包含加号 (+) 时，请求不会通过 HttpModule - 它可以按预期对标准 URL 工作。

例如，这些 URL 有效：

http://www.example.com/sample-url
http://www.example.com/sample url
http://www.example.com/sample%20url

这些不会：

http://www.example.com/sample+url
http://www.example.com/sample%2Burl

这是我的模块声明：

<add name="LegacyUrlHttpModule" type="Web.LegacyUrlHttpModule, Framework.Web" preCondition="managedHandler" />

我在这里错过了一个设置还是什么？

score 4 · Accepted Answer

Scott Hanselmann 写了一篇nice blog post解释如何在 url 的 Path 部分启用各种废话符号。

他的结论如下：

在为在请求路径中获得疯狂的东西所做的所有努力之后，值得一提的是，简单地将值保留为查询字符串的一部分（还记得本文开头的 WAY 吗？）更容易、更清洁、更灵活，而且更多安全的。

所以基本上如果你在一个 url 中有这样的字符，这些字符应该作为查询字符串参数传递，而不是试图在路径部分传递它们。

score 4 · Accepted Answer

默认情况下， IIS 拒绝+URL。一种解决方法是allowDoubleEscaping

<system.webServer>
    <security>
            <requestFiltering allowDoubleEscaping="true" />
    </security>
</system.webServer>

但请注意，这可能会使您的网站更容易受到恶意 URL 的攻击。

score 0 · Accepted Answer

您可以按照以下步骤操作：

3 回答 3