指定如何 Uri 分析特定方案。
语法
<schemeSettings>
</schemeSettings>
属性和元素
以下部分介绍属性、子元素和父元素。
特性
没有
子元素
| 元素 | 说明 |
|---|---|
| 添加 | 为方案名称添加方案设置。 |
| Clear | 清除所有现有方案设置。 |
| 删除 | 删除方案名称的方案设置。 |
父元素
| 元素 | 说明 |
|---|---|
| uri | 包含指定 .NET Framework 如何处理使用统一资源标识符（URI）表示的 Web 地址的设置。 |
注解
默认情况下， System.Uri 类在执行路径压缩之前取消转义百分比编码的路径分隔符。 这是作为针对攻击的安全机制实现的，如下所示：
http://www.contoso.com/..%2F..%2F/Windows/System32/cmd.exe?/c+dir+c:\
如果此 URI 传递到模块未正确处理百分比编码字符，则可能会导致服务器执行以下命令：
c:\Windows\System32\cmd.exe /c dir c:\
因此， System.Uri 类首先取消转义路径分隔符，然后应用路径压缩。 将上述恶意 URL 传递给 System.Uri 类构造函数的结果会导致以下 URI：
http://www.contoso.com/Windows/System32/cmd.exe?/c+dir+c:\
此默认行为可以修改为不使用特定方案的 schemeSettings 配置选项取消转义百分比编码路径分隔符。
配置文件
此元素可用于应用程序配置文件或计算机配置文件（Machine.config）。
示例
下面的示例演示类用来 Uri 支持不转义 http 方案的百分比编码路径分隔符的配置。
<configuration>
<uri>
<schemeSettings>
<add name="http" genericUriParserOptions="DontUnescapePathDotsAndSlashes"/>
</schemeSettings>
</uri>
</configuration>
元素信息
命名空间：系统
