<clear> Elemento para schemeSettings (configuración de URI)

Borra toda la configuración de esquema existente.

<configuration>
  <uri>
    <schemeSettings>
      <clear>

Syntax

<clear/>

Atributos y elementos

En las siguientes secciones se describen los atributos, los elementos secundarios y los elementos primarios.

Attributes

Ninguno.

Elementos secundarios

Ninguno.

Elementos primarios

Observaciones

De forma predeterminada, la clase anula los System.Uri escapes por ciento de los delimitadores de ruta de acceso codificados antes de ejecutar la compresión de ruta de acceso. Esto se implementó como un mecanismo de seguridad contra ataques como el siguiente:

http://www.contoso.com/..%2F..%2F/Windows/System32/cmd.exe?/c+dir+c:\

Si este URI se pasa a módulos que no controlan correctamente los caracteres codificados por porcentaje, podría dar lugar a que el servidor ejecute el siguiente comando:

c:\Windows\System32\cmd.exe /c dir c:\

Por este motivo, la clase primero anula los escapes delimitadores de ruta de acceso y, a continuación, System.Uri aplica la compresión de ruta de acceso. El resultado de pasar la dirección URL malintencionada anterior al System.Uri constructor de clase da como resultado el siguiente URI:

http://www.microsoft.com/Windows/System32/cmd.exe?/c+dir+c:\

Este comportamiento predeterminado se puede modificar para no anular el escape de los delimitadores de ruta de acceso codificados mediante la opción de configuración schemeSettings para un esquema específico.

Archivos de configuración

Este elemento se puede usar en el archivo de configuración de la aplicación o en el archivo de configuración de la máquina (Machine.config).

Example

En el ejemplo siguiente se muestra una configuración usada por la Uri clase que borra todas las opciones de esquema y, a continuación, agrega compatibilidad para no escapar de los delimitadores de ruta de acceso codificados por porcentajes para el esquema http.

<configuration>
  <uri>
    <schemeSettings>
      <clear/>
      <add name="http" genericUriParserOptions="DontUnescapePathDotsAndSlashes"/>
    </schemeSettings>
  </uri>
</configuration>

Consulte también

• System.Configuration.SchemeSettingElement
• System.Configuration.SchemeSettingElementCollection
• System.Configuration.UriSection
• UriSection.SchemeSettings
• System.GenericUriParserOptions
• System.Uri
• Esquema de configuración de red