Motivo del error

• Las secuencias de doble escape se refieren a situaciones en las que ciertos caracteres se escapan varias veces al escapar de una cadena. En la codificación de URL, los caracteres especiales a menudo se escapan para garantizar que el servidor los pase correctamente y los analice. Por ejemplo, los espacios se escapan como "%20" y el signo más (+) normalmente no se escapa porque representa un espacio en la URL. Sin embargo, si el servidor escapa por error de caracteres que ya se han escapado nuevamente, se generará una secuencia de escape doble.

• El servidor informa que el módulo de filtrado de solicitudes está configurado para rechazar solicitudes que contienen secuencias de escape dobles, lo que puede significar que el servidor cree que el signo más en la URL se ha escapado dos veces, es decir, el signo más se ha escapado como %2B y luego escapó nuevamente. La definición es %252B, lo cual se considera incorrecto. El servidor puede rechazar dicha solicitud porque puede causar errores de análisis o problemas de seguridad.

Solución

evitar escapar

• La clave para resolver este problema es asegurarse de que el servidor interprete correctamente los caracteres especiales de la URL y evitar escapes innecesarios.

Archivo de configuración

Revisar applicationHost.config Configuración del archivo, haga una copia de seguridad del archivo antes de modificarlo por si acaso.

Abra el archivo de configuración de IIS

• Puedes hacer esto por %SystemDrive%\Windows\System32\inetsrv\config Busque el archivo de configuración del sitio correspondiente en la carpeta, generalmente \applicationHost.configy luego ábralo con un editor de texto (como el Bloc de notas).

Buscar configuración de URLScan

• Buscar en archivos de configuración <requestFiltering> parte. En IIS 7, el módulo URLScan puede bloquear las solicitudes de URL que contienen un signo más de forma predeterminada.

Agregar configuración para permitir el signo más

• existir <requestFiltering> sección, puede agregar un <allowDoubleEscaping> elemento, estableciendo su valor en true, para permitir el signo más en la URL. Ejemplo:

<security> <requestFiltering allowDoubleEscaping="true"></requestFiltering> </security>

Guardar y cerrar archivo

• Asegúrese de guardar los cambios y cerrar el archivo de configuración.

Reinicie el servicio IIS

• Para asegurarse de que los cambios surtan efecto, reinicie el servicio IIS.