带有加号的 c# URL 未通过自定义 HttpModule 运行答案

【问题标题】：c# URL with plus sign not running through custom HttpModule带有加号的 c# URL 未通过自定义 HttpModule 运行
【发布时间】：2013-08-27 16:06:46
【问题描述】：

我有一个自定义 HttpModule 来重定向旧版网站的旧版 URL，该网站会根据重定向数据库表检查传入的请求 URL。

但是，当传入的请求 URL 包含加号 (+) 时，请求不会通过 HttpModule - 它可以按预期对标准 URL 工作。

例如，这些 URL 有效：

http://www.example.com/sample-url
http://www.example.com/sample url
http://www.example.com/sample%20url

这些不：

http://www.example.com/sample+url
http://www.example.com/sample%2Burl

这是我的模块声明：

<add name="LegacyUrlHttpModule" type="Web.LegacyUrlHttpModule, Framework.Web" preCondition="managedHandler" />

我在这里错过了一个设置吗？

【问题讨论】：

【解决方案1】：

Scott Hanselmann 写了一个 nice blog post 解释如何在 url 的路径部分启用各种废话符号。

他的结论如下：

经过所有努力在请求路径中获得疯狂的东西之后，它是值得一提的是，只需将值保留为查询的一部分字符串（还记得这篇文章开头的 WAY 吗？）更容易，更清洁、更灵活、更安全。

所以基本上如果你的 url 中有这样的字符，这些字符应该作为查询字符串参数传递，而不是试图在路径部分传递它们。

【讨论】：

【解决方案2】：

IIS 默认拒绝 URL 中的 +。解决方法是allowDoubleEscaping

<system.webServer>
    <security>
            <requestFiltering allowDoubleEscaping="true" />
    </security>
</system.webServer>

但请注意，这可能会使您的网站更容易受到恶意 URL 的攻击。

【讨论】：

【解决方案3】：

您可以按照以下步骤操作：

【讨论】：