URL 参数 (&cfs=1) 导致 .NET 异常

Question

我最近向我的网站添加了一堆开放图形标签，现在我收到了与对这些图像的请求相关的 .NET 异常。具体来说，看起来某个社交网站（可能是 Facebook based on this post）正在请求图片，但在图片 URL 的末尾附加了“&cfs=1”：

http://www.cheatsheetwarroom.com/images/socialsharing/rankings/running-back-rankings.jpg&cfs=1

.NET 不接受“？” URL 中的字符并提供以下异常：

从客户端 (&) 检测到具有潜在危险的 Request.Path 值。

我假设当有人共享我的内容时这可能会导致问题，那么有没有办法在不牺牲安全性的情况下避免异常？

Answer 1

我也怀疑这个错误被扔得太远了，我无法对此做任何事情，但我还是试了一下，想出了这个 UrlRewrite 规则：

<rule name="Remove ampersand in JPG file extention" stopProcessing="true">
    <match url="([\w/]+.jpg)(&amp;[a-z=0-9]+)" />
    <conditions logicalGrouping="MatchAny" trackAllCaptures="false" />
    <action type="Rewrite" url="{R:1}" appendQueryString="false" logRewrittenUrl="true" />
</rule>

...我更愿意进行永久重定向，但 UrlRewrite 不会将 {R:1} 用于 301，因此我们可以使用这种格式的规则进行最好的重写。