URL에 파이프 문자를 허용하도록 ASP.NET 웹 사이트를 얻으려면 어떻게해야합니까?

Question

이 웹 사이트 http://www.donateblood.com.au은 파이프 문자를 허용하지 않습니다. URL에

이 http://www.donateblood.com.au/news-events.aspx?IDDataTreeMenu=33

을 작동하지만 이것은 파이프가

http://www.donateblood.com.au/news-events.aspx?IDDataTreeMenu=33&y=

작품과 같은 문제처럼되지

http://www.donateblood.com.au/news-events.aspx?IDDataTreeMenu=33&y=|

것 같습니다 않습니다.

Omniture라는 제 3자가이 웹 사이트에 자동으로 액세스해야하기 때문에이 작업을 중단해야합니다. URL에 | 인코딩을 요청할 수 없습니다. 그들은 큰 회사이기 때문에. 그들은 | 그러나 나는 어떻게 잘 모르겠다.

큰 호스팅 회사의 공유 서버에서 호스팅되므로 서버가 아닌 web.config에만 액세스 할 수 있습니다.

응답 :

사실, 파이프를 차단하는 것은 우리 자신의 코드입니다. 추적하기가 매우 어려웠지만 그게 전부였습니다. 리다이렉션이 발생한 페이지 이름을 검색하면 더 쉽게 찾을 수 있습니다.

얼마나 당황 스럽습니까!

Answer 1

파이프 문자는 URL에서 허용되어야합니다.

어떤 식 으로든 코드 또는 일부 기본 시스템이 파이프를 인식하면 다르게 작동합니다. 해당 시스템이 무엇인지 찾아서 중지하십시오.

- 편집 :

FWIW, 나는 그것이 "무효"고려 문자를 확인하고자하는 기본 로깅 시스템의 일종이다 생각한다. 어떤 유형의 서비스가 설치되어 있는지 확인하고, 재구성하는 방법을 이해하십시오 (그리고 이것이 전체 보안/결과에 어떤 결과를 가져올 지).

AFAIK,이 유형의 문자를 거부하는 것은 ASP.NET 또는 IIS의 기본 동작이 아닙니다.

Answer 2

파이프 문자 (및 많은 다른 문자!)는 URL 표준에서 허용되지 않습니다. http://www.faqs.org/rfcs/rfc1738.html

그들이 작동하게하는 방법을 알고 있다면, 그들은 당신에게 말할 것이 틀림 없습니다!

Answer 3

사실, 파이프를 차단하는 것은 우리 자신의 코드입니다. 추적하기가 매우 어려웠지만 그게 전부였습니다.

얼마나 당황 스럽습니까!