真有意思[ZU14.CN]

.Net Framework的一大进步，就是所有的可配置命名空间，都可以在应用程序配置文件中，对应的给于灵活的自由配置，而不必大费周章的写代码或者改程序。

System.Net 小节，是App.Config中，对应于 .Net Framework 的 System.Net 命名空间的配置项。是应用程序网络应用相关的核心配置节和顶层节点。

httpWebRequest，是由System.Net小节下的 settings 小节来设置的，实例如下：

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <system.net>
        <settings>
            <httpWebRequest useUnsafeHeaderParsing="true"
              maximumErrorResponseLength="size"
              maximumResponseHeadersLength="size"
              maximumUnauthorizedUploadLength="size"/>
        </settings>
    </system.net>
</configuration>

默认情况下，.NET Framework 严格强制 URI 分析遵循 RFC 2616。某些服务器响应可能在禁用字段中包括控制字符，这会导致 HttpWebRequest.GetResponse() 方法引发 异常 WebException。如果 useUnsafeHeaderParsing 设置为 true，在这种情况下 HttpWebRequest.GetResponse() 将不会引发异常；

但是，应用程序将易于受到几种形式的 URI 分析攻击的侵害。

最佳解决方案是更改服务器，以便在响应中不包括控制字符。

.Net, Asp.Net, C#, VB.NET App.Config, Asp.Net, C#, csharp, HttpWebRequest, system.net, Web.Config