Как поймать HttpRequestValidationException в производстве

Question

Как поймать HttpRequestValidationException в производстве

17

У меня есть эта часть кода для обработки HttpRequestValidationException в моем файле global.asax.cs.

protected void Application_Error(object sender, EventArgs e)
{
    var context = HttpContext.Current;
    var exception = context.Server.GetLastError();
    if (exception is HttpRequestValidationException)
    {
        Response.Clear();
        Response.StatusCode = 200;
        Response.Write(@"<html><head></head><body>hello</body></html>");
        Response.End();
        return;
    }
}

Если я отлаживаю мое приложение, оно работает отлично. Но когда я помещаю его на наш производственный сервер, сервер игнорирует его и генерирует "потенциально опасное значение параметра request.form, обнаруженное на клиенте" - страницу с ошибкой. Я не знаю, что происходит точно... Если кто-нибудь знает, в чем проблема, или что я делаю неправильно.?

Также я не хочу устанавливать validaterequest в false в файле web.config.

Сервер использует IIS7.5, и я использую asp.net 3.5.

Спасибо, Бруно

bruno 17 фев. 2011, в 12:20

Источник

Теги:

c#

asp.net

asp.net-3.5

iis-7.5

global-asax

2 ответа

4

Другим способом, который работает только с MVC, является использование настраиваемого фильтра исключений:

Создайте собственный атрибут FilterAttribute, который реализует IExceptionFilter
изнутри FilterAttribute, вы можете перенаправить на контроллер или представление, которое будет использоваться для отображения ошибки.
зарегистрировать фильтр в Global.asax или атрибут ваших контроллеров

Это имеет то преимущество, что вы можете использовать обычную инфраструктуру MVC (Razor), чтобы отобразить представление ошибки.

public class HttpRequestValidationExceptionAttribute : FilterAttribute, IExceptionFilter {

    public void OnException(ExceptionContext filterContext) {
        if (!filterContext.ExceptionHandled && filterContext.Exception is HttpRequestValidationException) {
            filterContext.Result = new RedirectResult("~/HttpError/HttpRequestValidationError");
            filterContext.ExceptionHandled = true;
        }
    }
}

Georg Patscheider 04 авг. 2015, в 13:03

0

Спасибо, что поделились :-) Я посмотрю на это, когда у меня будет свободное время :-)
bruno 05 авг. 2015, в 09:26
0

Всегда приятно:>
Georg Patscheider 06 авг. 2015, в 11:55
0

Спасибо за это. Я использовал его, но обнаружил, что filterContext.ExceptionHandled уже был установлен в значение true, поэтому код в операторе if не был запущен, и была показана страница ошибки по умолчанию. Я снял это условие, и теперь оно, кажется, работает отлично. Не уверен, что это может вызвать проблемы в другом месте, хотя ... есть мысли? Спасибо!
Kate 12 нояб. 2015, в 11:16
0

Тестирование для ExceptionHandled выполняется таким образом, чтобы одно исключение не обрабатывалось несколькими фильтрами. См. Stackoverflow.com/questions/10597478/… для дальнейшего обсуждения.
Georg Patscheider 12 нояб. 2015, в 14:44

Показать ещё 2 комментария

Ещё вопросы

Спасибо, что поделились :-) Я посмотрю на это, когда у меня будет свободное время :-)
Спасибо за это. Я использовал его, но обнаружил, что filterContext.ExceptionHandled уже был установлен в значение true, поэтому код в операторе if не был запущен, и была показана страница ошибки по умолчанию. Я снял это условие, и теперь оно, кажется, работает отлично. Не уверен, что это может вызвать проблемы в другом месте, хотя ... есть мысли? Спасибо!
Тестирование для ExceptionHandled выполняется таким образом, чтобы одно исключение не обрабатывалось несколькими фильтрами. См. Stackoverflow.com/questions/10597478/… для дальнейшего обсуждения.

bruno · Accepted Answer · 2011-02-17T16-24-00.000Z

Хорошо, я нашел это сам. Я должен удалить последнюю ошибку.

protected void Application_Error(object sender, EventArgs e)
{
    var context = HttpContext.Current;
    var exception = context.Server.GetLastError();
    if (exception is HttpRequestValidationException)
    {
        context.Server.ClearError();    // Here is the new line.
        Response.Clear();
        Response.StatusCode = 200;
        Response.Write(@"<html><head></head><body>hello</body></html>");
        Response.End();
        return;
    }
}

Я не думаю, что вам нужен "контекст" вар. Он прекрасно работает как "Server.GetLastError ()" и "Server.ClearError ()".
Response.End () генерирует исключение по дизайну. Вместо этого используйте это: HttpContext.Current.ApplicationInstance.CompleteRequest . Посмотрите на это для объяснения: support.microsoft.com/en-us/help/312629/…