Chèn nhãn trong url hình ảnh MVC dẫn đến một Yêu cầu nguy hiểm tiềm ẩn.Path

Question

Tôi có một loạt các hình ảnh có chứa ký hiệu và tên của chúng. Trang web của tôi được xây dựng trên Asp.net MVC3.

Khi tôi cố gắng xem hình ảnh với các url bên dưới, trang web của tôi trả về và lỗi.

Ví dụ url:

1. www.somesite.com/myimages/an-%26-image.jpg
2. www.somesite.com/myimages/an- & -image.jpg

Lỗi trả về: Giá trị Request.Path nguy hiểm tiềm tàng đã được phát hiện từ ứng dụng khách (&).

Có xung quanh vấn đề này không? Tôi không thực sự muốn tắt xác nhận hoặc hoàn nguyên về requestValidationMode = "2.0" như tôi đã thấy được đề xuất vì đây chỉ là vấn đề với một số hình ảnh.

Tất cả các hình ảnh trong cùng một thư mục (myimages), có thể dừng xác thực trên một thư mục cụ thể không?

Answer 1

Sau khi nhìn vào câu trả lời của this post, tôi nghĩ không có cách nào để cho phép các ký tự đó. Khi giải pháp chỉ là ánh xạ, hãy thử tạo một số tham chiếu tham chiếu đến tên hình ảnh gốc trong cơ sở dữ liệu hoặc XML. Tạo một bộ điều khiển và hành động để hiển thị hình ảnh.

Answer 2

tôi đã có thể khắc phục điều này bằng cách làm cho việc bổ sung sau vào Web.config

<httpRuntime requestPathInvalidCharacters="&lt;,&gt;,*,%,:,\,?" /> 

Tất cả những gì đã được gỡ bỏ là &. Tôi đã học được điều này bằng cách thu hẹp các phần của this post được yêu cầu để khắc phục sự cố.