Угловые скобки в кодировке URL в URL?

Question

Я работаю над устаревшим приложением, и по какой-то причине оно пытается вставить закодированные в URL угловые скобки в URL. Например, чтобы получить URL, заканчивающийся на «»:

http://somesite.com/somefolder/%3csometext%3e

При получении указанного URL-адреса в кодировке URL-адреса на IIS6 генерируется ошибка 400 (неверный запрос), и я не могу понять, почему. Возможно, что-то простое, но я в тупике.

Идеи? Спасибо.

Answer 1

У вас должен быть установлен инструмент URLScan (http://technet.microsoft.com/en-us/security/cc242650.aspx), который запрещает угловые скобки (в любой форме).

Согласно это ,

    The new default urlscan.ini contains a rule in it to protect against these sort of patterns and the rule is just simply:

[DenyQueryStringSequences]

<

>