Application_BeginRequestより前に要求を検証しますか？

Question

アプリケーションがヘッダやフォームデータなどに基づいて、疑わしいリクエストを終了するために、リクエストの入力を読み始める前に、追加の検証を実行しようとしました。

可能ですか？

[更新]

私はASP .NET検証によってBeginRequestイベントの前に発生したゼロデイvunerabilityとins'tキャッチを防ぐにおける焦点を当てています。

私がHttpWebRequestオブジェクトの作成を制御できるなら、私はこの攻撃を検出することができました。

【解決手段】

それがネイティブモジュールを使用して解決することができます。私は修正を行わ http://blogs.technet.com/b/srd/archive/2011/12/27/more-information-about-the-december-2011-asp-net-vulnerability.aspx

： http://learn.iis.net/page.aspx/169/develop-a-native-cc-module-for-iis/

私が話していたゼロデイ脆弱性が、このブログの記事で説明されています。ネイティブモジュールは（C++を使用して）ここで見つけることができます作成​​について

情報GitHubで見つけられます：https://github.com/ginx/HashCollisionDetector

ありがとうございました。

Answer 1

：ここ

は、いくつかの非常に良いリソースです。

ネイティブモジュールは、ASP .net検証の前に実行されます。ネイティブモジュールの作成について

情報は（C++を使用して）ここで見つけることができます：http://learn.iis.net/page.aspx/169/develop-a-native-cc-module-for-iis/

Answer 2

BeginRequestは、IIS要求処理パイプラインの最初のイベントです。

このイベントの前に起こる事前要求アクションは、HttpContext,HttpRequestおよびHttpResponseクラスのインスタンスの作成だけです。

HttpModules（Global.asaxを含む）の一部のイベントのBeginRequestが他のイベントより先に実行される場合もあります。ただし、ASP.NETは注文に関して保証しません。

Answer 3

web.configにvalidateRequest="true"というページを設定することで、HttpApplicationにこれを行うように頼むことができます。

それ以外の場合は、IISパイプラインの標準モジュールの一部を置き換えることができます（時間がない場合はお勧めできません）。それは、ネイティブモジュールを使用して解決することができる

ASP.NET Application Life Cycle Overview for IIS 7.0

IIS 7 Modules Overview

Customizing IIS 7.0 Roles and Modules