如何以编程方式检查 ASP.NET 的规范化问题

文章翻译 文章翻译
文章编号: 887459 - 查看本文应用于的产品

免责声明

Microsoft 知识库中提供的信息按“原样”提供,不作任何形式的保证。Microsoft 不作任何明示或暗示的保证,包括对适销性和针对特定用途的适用性的保证。在任何情况下,Microsoft Corporation 或其供应商均不对任何损害(包括直接的、间接的、意外的或后果性的商业利润损失或特殊损害)承担任何责任,即使 Microsoft Corporation 或其供应商事先已被告知发生这类损害的可能性。有些省/自治区不允许排除或限制对后果性的或意外的损害所负的责任,所以上述限制可能不适用。
展开全部 | 关闭全部

本文内容

简介

本文介绍如何在 ASP.NET 应用程序中添加预防措施,以帮助防范常见的规范化问题。

更多信息

何为规范化?

规范化是一种过程,该过程确定如何将一个名称的各种等效形式解析为单个标准名称,即规范 名称。例如,在一台特定的计算机上,c:\dir\test.dat、test.dat 和 ..\..\test.dat 等名称可能均指同一个文件。规范化就是将这些名称映射到一个类似于 c:\dir\test.dat 的名称的过程。

当 Web 服务器收到 URL 后,该服务器将请求映射到一个确定响应的文件系统路径。用来映射该请求的规范化例程必须正确分析此 URL,以避免提供或处理不需要的内容。有关规范化的更多信息,请访问下面的 Microsoft Web 站点:
http://msdn2.microsoft.com/en-us/library/aa302420.aspx
我们建议您使用最佳做法来帮助保护您的应用程序。有关其他信息,请参见下一节。

在 Web 应用程序中添加其他规范化预防措施

Microsoft ASP.NET 开发人员通过向 Web 应用程序的根目录中存储的 Global.asax 文件添加 Application_BeginRequest 事件处理程序,可以为 Web 应用程序添加更多检查功能,以帮助减少规范化问题。此事件处理程序对每个 Web 请求均会执行。您可以向该事件处理程序中添加代码来帮助防范规范化问题。

代码示例

下面的代码示例演示了如何将 Application_BeginRequest 事件处理程序添加到 Global.asax 文件中。该事件处理程序将通过执行路径验证来帮助防止无效字符和异常 URL,从而可以帮助防范常见的规范化问题。

Global.asax 代码示例 (Visual Basic .NET)

<script language="vb" runat="server">
Sub Application_BeginRequest(Sender as Object, E as EventArgs)
    If (Request.Path.IndexOf(chr(92)) >= 0 OR _
        System.IO.Path.GetFullPath(Request.PhysicalPath) <> Request.PhysicalPath) then
        Throw New HttpException(404, "Not Found")
    End If
End Sub
</script>

Global.asax 代码示例 (C#)

<script language="C#" runat="server">
void Application_BeginRequest(object source, EventArgs e) {
    if (Request.Path.IndexOf('\\') >= 0 ||
        System.IO.Path.GetFullPath(Request.PhysicalPath) != Request.PhysicalPath) {
        throw new HttpException(404, "not found");
    }
}
</script>

属性

文章编号: 887459 - 最后修改: 2007年12月3日 - 修订: 2.5
这篇文章中的信息适用于:
  • Microsoft ASP.NET 1.0
  • Microsoft ASP.NET 1.1
  • Microsoft .NET Framework 1.0
  • Microsoft .NET Framework 1.0 Service Pack 1
  • Microsoft .NET Framework 1.0 Service Pack 2
  • Microsoft .NET Framework 1.0 Service Pack 3
  • Microsoft .NET Framework 1.1
  • Microsoft .NET Framework 1.1 Service Pack 1
关键字:?
kbsecurity kbtshoot KB887459
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com