<clear-element> voor schemeSettings (URI-instellingen)
Wist alle bestaande schema-instellingen.
<Configuratie>
<Uri>
<schemeSettings>
<Duidelijk>
Syntax
<clear/>
Kenmerken en elementen
In de volgende secties worden kenmerken, onderliggende elementen en bovenliggende elementen beschreven.
Kenmerken
Geen.
Onderliggende elementen
Geen.
Bovenliggende elementen
| Element | Beschrijving |
|---|---|
| <het element schemeSettings> (URI-instellingen) | Hiermee geeft u op hoe een Uri wordt geparseerd voor specifieke schema's. |
Opmerkingen
Standaard verwijdert de System.Uri klasse escapen procent gecodeerde padscheidingstekens voordat padcompressie wordt uitgevoerd. Dit is geïmplementeerd als een beveiligingsmechanisme tegen aanvallen zoals de volgende:
http://www.contoso.com/..%2F..%2F/Windows/System32/cmd.exe?/c+dir+c:\
Als deze URI wordt doorgegeven aan modules die het percentage gecodeerde tekens niet correct verwerken, kan dit ertoe leiden dat de volgende opdracht wordt uitgevoerd door de server:
c:\Windows\System32\cmd.exe /c dir c:\
System.Uri Daarom verwijdert de klasse eerst escapepadscheidingstekens en past vervolgens padcompressie toe. Het resultaat van het doorgeven van de schadelijke URL hierboven aan System.Uri de klasseconstructor resulteert in de volgende URI:
http://www.microsoft.com/Windows/System32/cmd.exe?/c+dir+c:\
Dit standaardgedrag kan worden gewijzigd om geen escapepercentage gecodeerde padscheidingstekens ongedaan te maken met behulp van de configuratieoptie schemeSettings voor een specifiek schema.
Configuratiebestanden
Dit element kan worden gebruikt in het configuratiebestand van de toepassing of het configuratiebestand van de machine (Machine.config).
Voorbeeld
In het volgende voorbeeld ziet u een configuratie die wordt gebruikt door de Uri klasse die alle schema-instellingen wist en vervolgens ondersteuning toevoegt voor het niet ontsnappen aan scheidingstekens voor padscheidingstekens met procentencode voor het HTTP-schema.
<configuration>
<uri>
<schemeSettings>
<clear/>
<add name="http" genericUriParserOptions="DontUnescapePathDotsAndSlashes"/>
</schemeSettings>
</uri>
</configuration>
