本文介绍了ASP.NET 2.0的安全性增强功能，特别是针对HTTP请求头进行的安全检查机制，用于防御潜在的网络攻击。文中提供了解决因URL含有特殊字符而引发错误的方法，即通过修改web.config文件来启用不安全的头部解析。
原因是这样的，ASP.Net 2.0 增强了安全性，对一些有危害的http 头进行了判断，比如url中有空格的情况，以帮助网站提高网络攻击的防御能力。如果你的http头中有一些ASP.NET 认为是有危害的信息，则会返回这个错误。你访问百度没有问题，是因为百度根本就不是asp.net 做的。
这个问题的解决办法是在你的 web.config 中添加如下配置：
<configuration>
<system.net>
<settings>
<httpWebRequest useUnsafeHeaderParsing="true" />
</settings>
</system.net>
</configuration>
扫一扫
684
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
