2

現在の処理内容は、「http~/aaa/bbb/検索文字列」という形で、javascriptからC#サーバにpost送信を行います。サーバでは、検索文字列を使ってDBに検索を掛けます。

上記の処理において、検索文字列の部分を?などの記号のみで送信すると、「Failed to load resource: the server responded with a status」というようなエラーになります。
-追記
検索文字列内に%などの記号が含まれている場合でも上記エラーが発生します

この問題を回避するために、javascript側で検索文字列のエンコードを行い、サーバ側で取得した検索文字列をデコードする方法をとろうと考えたのですが、記号をエンコード出来るエンコード方式が見当たらず解決に至りませんでした。

この問題の解決方法が分る方がいましたら、ご教授お願いします。

3 件の回答 3

4

URLパスのディレクトリの一部に記号が入るリクエストがあり得るなら、その方式をやめた方が良いと思います。このルーティングは /api/001/002/ といった識別を扱う為の物です。どの言語のルータでもそうですが、サーバ側でルーティングが解決される際、ファイルシステムや言語の識別子として扱える文字列でバインディングされるので、どうしても扱えない文字という物があります。
記号が入り得るならば、クエリパラメータで実装すべきです。

1

以下のコードを試してみてください。

text = escape("?")
url = "http://example.com/aaa/bbb/"+text

追加調査してみたところ、現在escapeは非推奨になっているようなのでencodeURIComponentを利用したほうが良さそうです。

text = encodeURIComponent("?")
url = "http://example.com/aaa/bbb/"+text
4
  • サーバ側でのデコードは必要でしょうか? Commented 2015年5月8日 1:25
  • 環境によるところもあるかと思われますので、一度受け取ったデータを表示して確認してみては如何でしょうか。
    – tutinoco
    Commented 2015年5月8日 1:30
  • 実行してみましたが、「%」が検索文字列内に含まれていると同じようなエラーが起きてしまいました。ご回答ありがとうございます。 Commented 2015年5月8日 1:45
  • 恐らくルーティングに関する問題になってくるのではないでしょうか。
    – tutinoco
    Commented 2015年5月8日 1:48
1

サーバー側がC#ということなのでASP.NETでの回避方法を。

この例外はASP.NETでXSS対策にURLをチェックしているため発生します。
ですので、web.configで

<configuration>
  <system.web>
    <httpRuntime
      requestPathInvalidCharacters="" />
  </system.web>
</configuration>

requestPathInvalidCharactersを変更してやれば発生しなくなります。

なお実際にはアプリケーション全体で無効化するのではなく、

<configuration>
  <location path="aaa/bbb">
    <system.web>
      <httpRuntime
        requestPathInvalidCharacters="" />
    </system.web>
  </location>
</configuration>

のようにlocation要素で範囲を限定したほうが良いかと思います。

またASP.NETはファイル名のようなURLを静的ファイルとして処理するという仕様になっているため、そちらも変更する必要があるのではないでしょうか。

<configuration>
  <system.webServer>
    <handlers>
      <add name="testHandler"
           path="aaa/bbb/*"
           verb="GET"
           type="System.Web.Handlers.TransferRequestHandler"
           preCondition="integratedMode,runtimeVersionv4.0" />
    </handlers>
  </system.webServer>
</configuration>

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。