Módulo HTTP para verificar problemas de canonização com ASP.NET

Microsoft.Web.ValidatePathModule.dll - Módulo HTTP

Informações sobre o download

Recolher esta imagemExpandir esta imagem

Pré-requisitos

1. Clique em Iniciar, em Executar, digite cmd e clique em OK.
2. Localize cada versão do arquivo Machine.config. O(s) arquivo(s) Machine.config está(ão) localizado(s) na seguinte pasta, no qual <número da versão do framework> é a versão do Microsoft .NET Framework instalada:
   %windir%\Microsoft.NET\Framework\<número da versão do framework>\CONFIG
   Por exemplo, se o .NET Framework 1.1 estiver instalado na unidade C, digite o seguinte comando e pressione ENTER:
   cd /d %windir%\microsoft.net\framework\v1.1.4322\config
3. Digite o seguinte comando para criar uma cópia de backup do arquivo Machine.config e pressione ENTER:
   copy machine.config machine.config.bak

Informações sobre a instalação

    <system.web>
        <httpModules>
            <add name="ValidatePathModule" type="Microsoft.Web.ValidatePathModule, Microsoft.Web.ValidatePathModule, Version=1.0.0.0, Culture=neutral, PublicKeyToken=eba19824f86fdadd"/>
        </httpModules>
    </system.web>

namespace Microsoft.Web {
    public class ValidatePathModule : IHttpModule {
        public ValidatePathModule() {
        }
        void IHttpModule.Init(HttpApplication app) {
            app.BeginRequest += new EventHandler(this.OnBeginRequest);
        }
        void IHttpModule.Dispose() {
        }
        void OnBeginRequest(Object source, EventArgs eventArgs) {
            HttpRequest request = (source as HttpApplication).Request;
            string physicalPath = request.PhysicalPath;
            if (request.Path.IndexOf('\\') >= 0 || Path.GetFullPath(physicalPath) != physicalPath) {
                throw new HttpException(404, "Not Found");
            }
        }
    }
}

Informações sobre a verificação da instalação

Informações sobre a remoção

Informações sobre o modo autônomo

Informações sobre a instalação padrão

1. Faça um backup do(s) arquivo(s) Machine.config. Para obter mais informaçõe sobre como fazer isso, consulte a seção "Pré-requisitos".
2. Baixe o pacote. Para obter mais informaçõe sobre como fazer isso, consulte a seção "Informações sobre download".
3. Use o seguinte comando para extrair o arquivo Microsoft.Web.ValidatePathModule.dll do arquivo VPModule.msi para um local de sua escolha:
   msiexec /a vpmodule.msi
4. Use o seguinte comando para copiar o módulo ao GAC:
   gacutil -i microsoft.web.validatepathmodule.dll
   Observação O módulo é extraído para uma pasta chamada "Microsoft ValidatePath Module" que está no local especificado.
5. Edite o(s) arquivo(s) Machine.config para adicionar a seguinte entrada à seção <httpModules>:

   <add name="ValidatePathModule" type="Microsoft.Web.ValidatePathModule, Microsoft.Web.ValidatePathModule, Version=1.0.0.0, Culture=neutral, PublicKeyToken=eba19824f86fdadd"/>
   

Problemas conhecidos

• O instalador verifica se o(s) arquivo(s) Machine.config estão atualizados corretamente com uma entrada <httpModule> para o arquivo Microsoft.Web.ValidatePathModule.dll. No entanto, sob determinadas circunstâncias, isso pode não impedir a ocorrência do comportamento.
  
  Esse comportamento pode ocorrer se um arquivo Web.config file existir e o arquivo Web.config apagar a lista definida no nível Machine.config. Por exemplo, uma entrada que se assemelha à seguinte em um arquivo Web.config pode causar esse comportamento:

  <httpModules>
      <clear/>
  </httpModules>
  

  Esta configuração impede a execução do módulo de atenuação neste aplicativo específico. Essa configuração ocorre normalmente quando um aplicativo não deseja usar os módulos HTTP definidos no nível Machine.config, mas deseja apagar a lista e define, então, uma nova lista específica ao aplicativo atual.
• Se uma versão diferente do .NET Framework for instalada, será necessário desinstalar e reinstalar o arquivo VPModule.msi.
• Para obter informações adicionais sobre problemas com o SQL Server Reporting Services e VPModule.msi, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
  887787  (http://support.microsoft.com/kb/887787/ ) Mensagens de erro podem ser recebidas do Reporting Services após a instalação do módulo ASP.NET ValidatePath

Voltar para o início