c# - PCI 準拠のクライアント (?) から Dangerous Request.Path 値が検出されました

Question

このエラーが発生しています

A potentially dangerous Request.Path value was detected from the client (?)

私はそれを置くことを知っています

requestPathInvalidCharacters=""

Web構成でこれを行うことができますが、これはPCI準拠ではなく、単に私の問題にパッチを当てているだけです. それを回避する方法はありますか？

Answer 1

まず第一に、要求が何であり、なぜそれが危険なのかを調べてください. クライアントがリクエストを送信する必要があると思われる場合は、リクエスト内の危険な文字をエスケープできるかどうかを確認してください。たとえば、リクエストに > があるとします。サーバーに送信する前に、文字列をエスケープする Java スクリプトを追加します。