MVC .NET 中的 URL 参数编码

Question

我在 MVC 4 .NET 应用程序中有一个控制器，它从 URL 接收字符串作为参数。这来自重定向到 Route.config 中的控制器的 aspx 页面。

如果我在客户端发送这个参数的值：fwdgerhb+bhrth+ftrgbhrt

我在服务器上得到以下值：fwdgerhb bhrth ftrgbhrt

服务器将 URL 参数值解释为编码的 URL，并将 + 替换为 。但它没有经过 URL 编码。如果特殊字符的其他组合出现在参数值中，也会出现这种情况。

在 IIS 服务器中是否有配置参数来配置服务器不尝试对该值进行 URL 解码？

示例请求：

mypage.aspx?value=cat+dog    (NOT ENCODED)

路由配置

static void RegisterRoutes(RouteCollection routes)
{
    routes.MapRouteLowercase(
        name: "MyRouter",
        url: "mypage.aspx",
        defaults: new { controller = "My", action = "DoLog" }
    );
}

控制器：

public class MyController : Controller
{
    [AllowAnonymous]
    public ActionResult DoLog(string value)
    {
        //Here value has "cat dog"
    }
}

Answer 1

您可以使用以下方法从控制器中手动获取查询字符串：

Request.QueryString.Get("value");

或者，从视图中获取它：

Html.ViewContext.HttpContext.Request.QueryString.Get("value");

---

但老实说，为什么不在通过路由发送字符串之前自己对字符串进行编码：

HttpUtility.UrlEncode(value);

然后当你再次获得值时：

HttpUtility.UrlDecode(value);

这样你就可以控制你的字符串了

---

更新

您还可以执行以下操作以允许您的 routeConfig 允许“+”属性：

<location path="CustomHttpHandler">
  <system.webServer>
    <security>
      <requestFiltering allowDoubleEscaping="true" />
    </security>
  </system.webServer>
</location>

这里有一个问题告诉你开启和关闭这个功能的起起落落：Is Enabling Double Escaping Dangerous?

Answer 2

是的，MVC 会自动对操作参数进行 URL 解码，但您仍然可以通过查询字符串访问 URL 编码版本。正如您在这个问题中看到的那样：Is MVC2 ASP.Net URLDecoding automatically?

您也可以尝试访问名为 UNENCODED_URL 的服务器变量。可以在此处找到有关此方案的更多信息：URL Rewrite Module Configuration Reference