Опасное значение Request.Path было обнаружено от клиента (?) С соблюдением PCI

Я получаю эту ошибкуОпасное значение Request.Path было обнаружено от клиента (?) С соблюдением PCI

A potentially dangerous Request.Path value was detected from the client (?)

Я знаю, что положить

requestPathInvalidCharacters=""

в веб-конфигурации позволит мне сделайте это, но это не совместимо с PCI, и это просто пробивает патч поверх моей проблемы. Есть ли способ обойти это?

источник

2012-05-18 Wesley Skeen

Избегайте использования специальных символов в пределах uri (проверьте параметры). Если у вас нет выбора, вы можете отключить его только там, где это необходимо? – Guillaume

Как отключить проверку, если необходимо? –

Я отключил его там, где мне это не нужно, но я все еще не считаю его совместимым с PCI –

Прежде всего, выясните, что такое запрос и почему это опасно. Если вы считаете, что ваш клиент должен отправить запрос, посмотрите, можете ли вы избежать опасных символов в запросе. Например, если у вас есть> в запросе. Вы добавляете java-скрипт, чтобы избежать строки перед отправкой на сервер.

источник

2012-05-18 08:15:57 Peter

Опасное значение Request.Path было обнаружено от клиента (?) С соблюдением PCI

ответ

Смежные вопросы