ConcreteCMS 9.4.6编辑/添加页面时出现Request.Path危险值错误求助

这个错误并非ConcreteCMS本身导致，它来自ASP.NET（.NET Framework）的请求验证机制。ConcreteCMS是基于PHP的系统，问题根源在于IIS服务器的默认配置——IIS会拦截URL路径中包含冒号（:）这类特殊字符的请求，而ConcreteCMS后台操作时生成的部分请求路径恰好包含冒号，触发了该限制。

以下是具体解决步骤：

• 修改站点根目录的Web.config文件：
  在<system.web>节点下添加或调整配置，移除对冒号的路径验证限制：

  <!-- 方案1：完全移除路径无效字符限制（不推荐生产环境） -->
  <httpRuntime requestPathInvalidCharacters="" requestValidationMode="2.0" />
  <pages validateRequest="false" />
  
  <!-- 方案2：精准移除冒号的限制（推荐） -->
  <httpRuntime requestPathInvalidCharacters="&lt;,&gt;,*,%,&amp;,\,?" />
  

  注：默认的requestPathInvalidCharacters包含冒号，将其从列表中剔除即可。

• 调整IIS请求筛选设置：

  1. 打开IIS管理器，定位到你的ConcreteCMS站点
  2. 进入「请求筛选」功能
  3. 切换到「URL」标签页，点击「允许的字符」
  4. 添加冒号（:）到允许列表，保存配置后重启站点

• 验证ConcreteCMS的URL配置：
  登录CMS后台，检查「系统设置」→「SEO与URL」中的URL格式规则，确认没有自定义规则意外生成含冒号的路径；若启用了友好URL，检查Web.config中的URL重写规则是否存在冲突。

重新安装CMS无法解决问题，是因为错误本质是服务器层面的请求拦截规则，而非CMS自身代码或数据问题。

内容的提问来源于stack exchange，提问作者Tomas Simons