Logg p�

Select the product you need help with

HTTP-modul som s�ker etter kanoniseringsproblemer med ASP.NET

Artikkel-ID: 887289 - Vis produkter som denne artikkelen gjelder for.

Microsoft har gjort tilgjengelig en HTTP-modul som implementerer gode kanoniseringsrutiner for � hjelpe kundene med � beskytte ASP.NET-programmene sine. Hvis du vil ha mer informasjon, klikker du artikkelnummeret nedenfor for � vise artikkelen i Microsoft Knowledge Base:
887459
(http://support.microsoft.com/kb/887459/ )
Programmatisk kontroll av kanoniseringsproblemer med ASP.NET
Hvis du vil ha mer informasjon om hvordan du finner ut hvilken versjon av ASP.NET du har, klikker du artikkelnummeret nedenfor for � vise artikkelen i Microsoft Knowledge Base:
318785
(http://support.microsoft.com/kb/318785/ )
Avgj�re om oppdateringspakkene er installert i .NET Framework

Tilbake til toppen | Gi tilbakemelding

Symptom

N�r en webserver mottar en URL-adresse, tilordner serveren foresp�rselen til en filsystembane som bestemmer svaret. Kanoniseringsrutinen som brukes til � tilordne foresp�rselen, m� analysere URL-adressen korrekt for � unng� � svare med eller behandle uventet innhold. Ubehandlede kanoniseringsproblemer kan f�re til uventede resultater. Hvis du vil ha mer informasjon, g�r du til f�lgende Microsoft-webomr�de:

http://msdn2.microsoft.com/en-us/library/aa302420.aspx

(http://msdn2.microsoft.com/en-us/library/aa302420.aspx)

Tilbake til toppen | Gi tilbakemelding

L�sning

Microsoft.Web.ValidatePathModule.dll - HTTP-modul

Nedlastingsinformasjon

F�lgende fil kan lastes ned fra Microsoft Download Center:

Skjul dette bildetVis dette bildet

Last ned VPModule.msi-pakken n�.

(http://www.microsoft.com/downloads/details.aspx?FamilyId=DA77B852-DFA0-4631-AAF9-8BCC6C743026&displaylang=en)

Utgivelsesdato: 7. oktober 2004

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-st�ttefiler, klikker du dette artikkelnummeret for � vise artikkelen i Microsoft Knowledge Base (artikkelen kan v�re p� engelsk):

119591

(http://support.microsoft.com/kb/119591/ )

Slik laster du ned Microsoft-st�ttefiler fra elektroniske tjenester

Microsoft s�kte etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret p� servere med forbedret sikkerhet, noe som forhindrer at uvedkommende gj�r endringer i filen.

Forutsetninger

VPModule.msi-filen er utformet for Microsofts 32-biters .NET Framework.

F�r du installerer VPModule.msi-filen, b�r du ta sikkerhetskopi av alle forekomster av Machine.config-filen p� datamaskinen. F�lg disse trinnene for � lage en sikkerhetskopi av Machine.config-filen:

Klikk Start, Kj�r, skriv inn cmd og klikk deretter OK.
Finn alle versjoner av Machine.config-filen. Machine.config-filen eller -filene ligger i f�lgende mappe, der <framework-versjonsnummer> er versjonen av Microsoft .NET Framework du har installert:
%windir%\Microsoft.NET\Framework\<framework-versjonsnummer>\CONFIG
Hvis for eksempel .NET Framework 1.1 er installert p� stasjon C, skriver du inn f�lgende kommando og trykker ENTER:
cd /d %windir%\microsoft.net\framework\v1.1.4322\config
Skriv inn f�lgende kommando for � opprette en sikkerhetskopi av Machine.config-filen, og trykk deretter ENTER:
copy machine.config machine.config.bak

Gjenta disse trinnene for hver forekomst av .NET Framework som er installert p� datamaskinen.

Installasjonsinformasjon

Microsoft har gitt ut en installasjonspakke som har f�tt navnet VPModule.msi. VPModule.msi-filen installerer filen Microsoft.Web.ValidatePathModule.dll p� datamaskinen. Installasjonen oppdaterer Machine.config-filen eller -filene med en ny HTTP-moduloppf�ring for alle installerte versjoner av .NET Framework.

Hvis du vil bruke installasjonspakken, laster du ned VPModule.msi-filen, dobbeltklikker pakken for � starte installasjonen, og deretter f�lger du installasjonsinstruksjonene.

Hva VPModule.msi gj�r

Installasjonsprogrammet trekker f�rst ut en fil som har f�tt navnet Microsoft.Web.ValidatePathModule.dll. Installasjonsprogrammet oppdaterer deretter alle Machine.config-filene som finnes p� datamaskinen, slik at filene har en oppf�ring som ser ut som det f�lgende:

    <system.web>
        <httpModules>
            <add name="ValidatePathModule" type="Microsoft.Web.ValidatePathModule, Microsoft.Web.ValidatePathModule, Version=1.0.0.0, Culture=neutral, PublicKeyToken=eba19824f86fdadd"/>
        </httpModules>
    </system.web>

Installasjonsprogrammet legger deretter filen Microsoft.Web.ValidatePathModule.dll i Global Assembly Cache (GAC).

Hvis utviklere vil vite hva filen Microsoft.Web.ValidatePathModule.dll gj�r, finnes kildekoden nedenfor:

namespace Microsoft.Web {
��� public class ValidatePathModule : IHttpModule {
������� public ValidatePathModule() {
������� }
������� void IHttpModule.Init(HttpApplication app) {
����������� app.BeginRequest += new EventHandler(this.OnBeginRequest);
����� ��}
������� void IHttpModule.Dispose() {
������� }
������� void OnBeginRequest(Object source, EventArgs eventArgs) {
����������� HttpRequest request = (source as HttpApplication).Request;
����������� string physicalPath = request.PhysicalPath;
����������� if (request.Path.IndexOf('\\') >= 0 || Path.GetFullPath(physicalPath) != physicalPath) {
��������������� throw new HttpException(404, "Not Found");
����������� }
������� }
��� }
}

Hvis du vil ha mer informasjon om hvilke kommandolinjebrytere du kan bruke til � installere modulen, g�r du til f�lgende Microsoft-webomr�de:

http://msdn2.microsoft.com/en-us/library/aa367988.aspx

(http://msdn2.microsoft.com/en-us/library/aa367988.aspx)

Verifiseringsinformasjon om installasjonen

N�r modulen er riktig installert, blir f�lgende registern�kkel opprettet:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{30EFFF0C-573D-46FB-8AD5-00887289261A}

Obs!� Denne registern�kkelen finnes ikke p� datamaskinen hvis du installerer HTTP-modulen manuelt p� den m�ten som er beskrevet i avsnittet Informasjon om tilpasset installasjon. Alternativet /a trekker bare ut filer. Det oppdaterer ikke registeret.

Fjerningsinformasjon

Hvis du vil fjerne disse endringene, kj�rer du VPModule.msi-filen og velger alternativet Fjern. Alternativt kan du bruke Legg til / fjern programmer i kontrollpanelet.

Informasjon om uoverv�ket installasjon

Bruk f�lgende kommando for � installere disse endringene i uoverv�ket modus:

msiexec /i vpmodule.msi /qb-

Bruk f�lgende kommando for � fjerne disse endringene i uoverv�ket modus:

msiexec /x vpmodule.msi /qb-

Informasjon om tilpasset installasjon

Hvis du vil installere HTTP-modulen manuelt, f�lger du denne fremgangsm�ten:

Ta en sikkerhetskopi av Machine.config-filen eller -filene. Hvis du vil ha mer informasjon om hvordan du gj�r dette, se i avsnittet Forutsetninger.
Last ned pakken. Hvis du vil ha mer informasjon om hvordan du gj�r dette, se i avsnittet Nedlastingsinformasjon.
Bruk f�lgende kommando for � trekke ut filen Microsoft.Web.ValidatePathModule.dll fra VPModule.msi-filen til et valgt sted:
msiexec /a vpmodule.msi
Bruk f�lgende kommando for � kopiere modulen til GAC:
gacutil -i microsoft.web.validatepathmodule.dll
Obs!� Modulen trekkes ut til en mappe som har f�tt navnet Microsoft ValidatePath Module, og som ligger under plasseringen som du har angitt.

Rediger Machine.config-filen eller -filene for � legge f�lgende oppf�ring til delen <httpModules>:

<add name="ValidatePathModule" type="Microsoft.Web.ValidatePathModule, Microsoft.Web.ValidatePathModule, Version=1.0.0.0, Culture=neutral, PublicKeyToken=eba19824f86fdadd"/>

Kjente problemer

F�lgende problemer er kjente:

Installasjonsprogrammet kontroller at Machine.config-filen eller -filene er riktig oppdatert med en <httpModule>-oppf�ring for filen Microsoft.Web.ValidatePathModule.dll. I visse tilfeller hindrer dette imidlertid ikke at f�lgende skjer.

Dette kan skje hvis det allerede finnes en Web.config-fil, og at Web.config-filen fjerner listen som er definert p� Machine.config-niv�et. En oppf�ring som for eksempel ligner p� f�lgende i en Web.config-fil, kan medf�re denne virkem�ten:
<httpModules> <clear/> </httpModules>
Denne konfigurasjonen hindrer forminskingsmodulen � kj�re i dette gitte programmet. Denne konfigurasjonen oppst�r vanligvis n�r et program ikke vil bruke HTTP-moduler som er definert p� Machine.config-niv�et, men heller vil fjerne innholdet i listen for deretter � definere en ny liste som er laget spesielt for det gjeldende programmet.
Hvis du installerer en annen versjon av .NET Framework, m� du f�rst avinstallere og deretter installere VPModule.msi-filen p� nytt.
Hvis du vil ha mer informasjon om problemer med SQL Server Reporting Services og VPModule.msi, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base (artikkelen kan v�re p� engelsk):
887787
(http://support.microsoft.com/kb/887787/ )
Du kan f� feilmeldinger fra Reporting Services etter at du har installert ASP.NET ValidatePath-modulen

Tilbake til toppen | Gi tilbakemelding