获取“从客户端（＆）检测到潜在的危险Request.Path值”

Question

我有一个REST服务，当我尝试调用名称为＆的项目时，出现上述错误，如果我未对＆进行编码，这将是有意义的

所以这就是我的电话：

http：// localhost：57851 / myService / Servers / myServer / Repositories / myRepository / Models / Mine％26Yours

您会看到“ Mine＆Yours”已被编码为“ Mine％26Yours”，因此应该是安全的。

但是该请求正在被接收，好像我没有对其进行编码。

有任何想法吗？

编辑：

这与（获取“从客户端（＆）检测到潜在的Request.Path值”）不同。

Answer 1

无论是否对&符号进行编码，它对ASP.NET都没有影响。看到这个答案：https : //stackoverflow.com/a/12037000/134761

要在URL路径中允许使用特殊字符，您应该像这样修改requestPathInvalidCharacters参数web.config：

<httpRuntime requestPathInvalidCharacters="" />

或者，如果您只想允许&但不允许所有其他特殊字符：

<httpRuntime requestPathInvalidCharacters="&lt;,&gt;,*,%,\"/>