如何处理恶意URL（xyz.com/*）

Question

我有一个ASP.NET 4.5 MVC 4应用程序。我想将xyz.com/*和带有非法字符的恶意URL重定向到自定义错误页面。这样做的最佳方式是什么？

Answer 1

如果他们像你的例子那样输入无效的路线，你可以设置类似这样的自定义错误

<customErrors mode="RemoteOnly"  defaultRedirect="~/error">
    <error statusCode="404" redirect="~/error/Error404" />
    <error statusCode="500" redirect="~/error" />
</customErrors>