“＆”字符会破坏存储在web.config中的密码

我有一个在IIS 7.5上运行的ASP.NET MVC3 C＃.NET应用程序。

我们在代码中拥有一个模拟的Windows NT服务帐户，以便将文档读/写到文件共享。用户ID将在代码中编译，服务帐户密码存储在web.config文件中。

密码包含一个＆字符（即：）p&ssword。

这破坏了网站。访问该网站时，我们收到此错误：“对不起，处理您的请求时发生错误”。

这是使用密码的代码：

    var password = ConfigurationManager.AppSettings.Get(Common.SVC_PWD);

    bool isSuccess = LogonUser(
        @"my_svc_acct",
        "my.domain.net",
        password,
        LOGON32_LOGON_NEW_CREDENTIALS,
        LOGON32_PROVIDER_DEFAULT, ref token
    );

为什么这会导致站点损坏？

我怀疑您没有在web.config文件中正确编码密码。请记住，这web.config是一个XML文件，因此必须对实体进行编码。

代替

my&password 

尝试

my&password

您可以使用FreeFormatter.com等网站来转义/取消转义XML字符串。

您需要将编码后的值放在web.config中。一旦将其拉出，它将正确读出，但需要在配置文件本身中对其进行编码。

例如：

密码：（your&password 您所期望的）

编码版本：（your&password 应该存储在您的web.config中）

读取值的包装方法应将其自动取消编码为your&password。

您将需要对所有“特殊”字符执行此操作：

< = &lt;
> = &gt;
" = &quot;
' = &apos;
& = &amp;

使用CDATA将密码存储在web.config中

用这个替换密码

<![CDATA[MyPassw&rd]]>