パスにパーセントでエンコードされた部分がある場合でも、実際のURLを確実に取得するにはどうすればよいですか？

Question

IISおよびASP.NET（MVC）has some glitchesパス（％query-stringではない、クエリ文字列は問題ありません）で％-encodingを指定してURLを処理する場合。どうすればこの問題を回避できますか？つまり、リクエストされた実際のURLはどのように入手できますか？例えば

、Iは/x?a=bに/x%3Fa%3Db及び（別々に）に移動した場合 - これらの両方が.Request.Url/x?a=bとしての報告 - パスでエンコードされたデータが誤って報告されているからです。

Answer 1

これを解決する方法は、基本となるサーバー変数を調べることです。 URL変数には、がデコードされた値が含まれています。 QUERY_STRING変数には、まだエンコードされたクエリが含まれています。 のエンコードは、URLの部分には、/などのオリジナルの形式が含まれているため、この部分を元に戻すことはできません。盲目的にエンコードすれば、不要な%2f値が得られます。しかし、問題のあるケースを見つけることができます：

private static readonly Regex simpleUrlPath = new Regex("^[-a-zA-Z0-9_/]*$", RegexOptions.Compiled); 
private static readonly char[] segmentsSplitChars = { '/' }; 
// ^^^ avoids lots of gen-0 arrays being created when calling .Split 
public static Uri GetRealUrl(this HttpRequest request) 
{ 
    if (request == null) throw new ArgumentNullException("request"); 
    var baseUri = request.Url; // use this primarily to avoid needing to process the protocol/authority 
    try 
    { 
     var vars = request.ServerVariables; 
     var url = vars["URL"]; 
     if (string.IsNullOrEmpty(url) || simpleUrlPath.IsMatch(url)) return baseUri; // nothing to do - looks simple enough even for IIS 

     var query = vars["QUERY_STRING"]; 
     // here's the thing: url contains *decoded* values; query contains *encoded* values 

     // loop over the segments, encoding each separately 
     var sb = new StringBuilder(url.Length * 2); // allow double to be pessimistic; we already expect trouble 
     var segments = url.Split(segmentsSplitChars); 
     foreach (var segment in segments) 
     { 
      if (segment.Length == 0) 
      { 
       if(sb.Length != 0) sb.Append('/'); 
      } 
      else if (simpleUrlPath.IsMatch(segment)) 
      { 
       sb.Append('/').Append(segment); 
      } 
      else 
      { 
       sb.Append('/').Append(HttpUtility.UrlEncode(segment)); 
      } 
     } 
     if (!string.IsNullOrEmpty(query)) sb.Append('?').Append(query); // query is fine; nothing needing 
     return new Uri(baseUri, sb.ToString()); 
    } 
    catch (Exception ex) 
    { // if something unexpected happens, default to the broken ASP.NET handling 
     GlobalApplication.LogException(ex); 
     return baseUri; 
    } 
}