如何允许“路径中的非法字符”？

Question

我有一个 MVC.NET 应用程序，其中一条路由如下：

routes.MapRoute("member", "member/{id}/{*name}", new { controller = "member", action = "Details", id = "" }, new { id = @"\d+" });

因此，链接可能是这样的：http://domain/member/123/any_kind_of_username

这通常可以正常工作，但如果路径包含非法字符（例如双引号：http://domain/member/123/my_"user"_name），我会收到“System.ArgumentException：路径中的非法字符。”

经过大量谷歌搜索后，最好的建议似乎是确保网址不包含任何此类字符。不幸的是，在这种情况下，这是我无法控制的。

有没有办法解决这个问题？

Answer 1

您应该在提交之前在客户端对 URL 进行 URL 编码。尝试使用 UrlHelper.Encode 方法。

Answer 2

事实证明，您可以通过在 web.Config 中为 requestFiltering 设置 allowDoubleEscaping="false" 来避免这种情况。 即：

<configuration>
  <system.webServer>
    <security>
      <requestFiltering allowDoubleEscaping="false" />
    </security>
  </system.webServer>
</configuration>

也许不是完美的解决方案（非常感谢任何更好的解决方案），但它解决了问题。

Answer 3

网址中的与号 (&) 怎么样？例如：mysite.com/JellyBeans/PB&J，其中“PB&J”是控制器动作方法中的参数值。您如何绕过 MVC 和 ASP.NET 引擎将其视为基本 url 字符串中的非法字符？用 %26 编码似乎不起作用。奇怪的是，在启动 VS 调试时本地 Web 服务器（VS 内置 Web 服务器）可以很好地处理这种情况（作为 & 和 %26），但是当部署到运行 IIS7 的 Web 服务器时，URL 会导致“错误请求”。

Answer 4

Scott Hanselman 在allowing illegal characters in the path. 上发布了一个很好的总结

如果您真的想允许受限制的字符，请通过编辑您的 web.config 将它们从列表中删除（这可能仅适用于 .NET 4 和 IIS7）：

<system.web>
    <httpRuntime requestValidationMode="2.0" relaxedUrlToFileSystemMapping="true" requestPathInvalidCharacters="&lt;,&gt;,*,%,:,&amp;,\" />
</system.web>

你可能还需要做hbruce suggests:

<system.webServer>
    <security>
        <requestFiltering allowDoubleEscaping="true"/>
    </security>
</system.webServer>

仍然有一些特定的路径不起作用，（例如 /search/% ），因为您将收到 400 “Bad Request - Invalid URL”消息。我发现的唯一解决方法是将该部分用作查询字符串：/search?q=% 与上述步骤。