Módulo HTTP para verificar a existência de problemas relacionados com a forma canónica no ASP.NET

Microsoft.Web.ValidatePathModule.dll - módulo HTTP

Informações de transferência

Reduzir esta imagemExpandir esta imagem

Pré-requisitos

1. Clique em Iniciar, clique em Executar, escreva cmd e clique em OK.
2. Localize todas as versões do ficheiro Machine.config. O ficheiro (ou ficheiros) Machine.config está localizado na seguinte pasta, em que <versão do framework> é a versão do Microsoft .NET Framework instalada:
   %windir%\Microsoft.NET\Framework\<versão do framework>\CONFIG
   Por exemplo, se o .NET Framework 1.1 estiver instalado na unidade C, escreva o seguinte comando e prima ENTER:
   cd /d %windir%\microsoft.net\framework\v1.1.4322\config
3. Escreva o seguinte comando para criar uma cópia de segurança do ficheiro Machine.config e prima ENTER:
   copy machine.config machine.config.bak

Informações de instalação

    <system.web>
        <httpModules>
            <add name="ValidatePathModule" type="Microsoft.Web.ValidatePathModule, Microsoft.Web.ValidatePathModule, Version=1.0.0.0, Culture=neutral, PublicKeyToken=eba19824f86fdadd"/>
        </httpModules>
    </system.web>

namespace Microsoft.Web {
    public class ValidatePathModule : IHttpModule {
        public ValidatePathModule() {
        }
        void IHttpModule.Init(HttpApplication app) {
            app.BeginRequest += new EventHandler(this.OnBeginRequest);
        }
        void IHttpModule.Dispose() {
        }
        void OnBeginRequest(Object source, EventArgs eventArgs) {
            HttpRequest request = (source as HttpApplication).Request;
            string physicalPath = request.PhysicalPath;
            if (request.Path.IndexOf('\\') >= 0 || Path.GetFullPath(physicalPath) != physicalPath) {
                throw new HttpException(404, "Not Found");
            }
        }
    }
}

Informações para verificação da instalação

Informações de remoção

Informações sobre o modo automático

Informações para instalação personalizada

1. Crie cópias de segurança do ficheiro ou ficheiros Machine.config. Para obter mais informações sobre como fazê-lo, consulte a secção "Pré-requisitos".
2. Transfira o pacote. Para obter mais informações sobre como fazê-lo, consulte a secção "Informações de transferência".
3. Utilize o seguinte comando para extrair o ficheiro Microsoft.Web.ValidatePathModule.dll do ficheiro VPModule.msi para uma localização à sua escolha:
   msiexec /a vpmodule.msi
4. Utilize o seguinte comando para copiar o módulo para a GAC:
   gacutil -i microsoft.web.validatepathmodule.dll
   Nota: o módulo é extraído para uma pasta denominada "Microsoft ValidatePath Module", na localização que especificou.
5. Edite o ficheiro ou ficheiros Machine.config para adicionar a seguinte entrada à secção <httpModules>:

   <add name="ValidatePathModule" type="Microsoft.Web.ValidatePathModule, Microsoft.Web.ValidatePathModule, Version=1.0.0.0, Culture=neutral, PublicKeyToken=eba19824f86fdadd"/>
   

Problemas conhecidos

• O programa de instalação certifica-se de que o ficheiro ou ficheiros Machine.config são actualizados, com êxito, com uma entrada <httpModule> para o ficheiro Microsoft.Web.ValidatePathModule.dll. No entanto, em determinadas circunstâncias, isto poderá não impedir que o comportamento descrito ocorra.
  
  Este comportamento pode ocorrer se existir um ficheiro Web.config e este limpar a lista definida ao nível do Machine.config. Por exemplo, uma entrada semelhante à seguinte num ficheiro Web.config poderá provocar este comportamento:

  <httpModules>
      <clear/>
  </httpModules>
  

  Esta configuração impede que o módulo atenuante seja executado nesta aplicação específica. Esta configuração ocorre normalmente quando uma aplicação não pretende utilizar módulos HTTP definidos ao nível do Machine.config mas, em vez disso, pretende limpar a lista e, em seguida, definir uma nova lista específica da aplicação actual.
• Se instalar uma versão diferente do .NET Framework, terá de desinstalar e reinstalar o ficheiro VPModule.msi.
• Para obter informações adicionais sobre problemas relacionados com os Reporting Services do SQL Server, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
  887787  (http://support.microsoft.com/kb/887787/ ) You may receive error messages from Reporting Services after you install the ASP.NET ValidatePath Module

Voltar ao topo