码迷,mamicode.com
首页 > 其他好文 > 详细

检测到有潜在危险的 Request.Form 值

时间:2015-09-27 13:43:48      阅读:128      评论:0      收藏:0      [点我收藏+]

标签:

这种问题是因为你提交的Form中有HTML字符串,例如你在TextBox中输入了html标签,或者在页面中使用了HtmlEditor组件等,解决办法是禁用validateRequest。

如果你是.net 4.0或更高版本,一定要看方法3。

此方法在asp.net webForm和MVC中均适用

方法1:

在.aspx文件头中加入这句:

<%@ Page validateRequest="false"  %>

 

方法2:

修改web.config文件:

<configuration>
    <system.web>
        <pages validateRequest="false" />
    </system.web>
</configuration>

 

因为validateRequest默认值为true。只要设为false即可。

 

方法3:

web.config里面加上

<system.web>
    <httpRuntime requestValidationMode="2.0" />
</system.web>

 

因为4.0的验证在HTTP的BeginRequest前启用,因此,请求的验证适用于所有ASP.NET资源,aspx页面,ashx页面,Web服务和一些HTTP处理程序等.

[转]http://www.cnblogs.com/youring2/p/3559781.html

检测到有潜在危险的 Request.Form 值

标签:

原文地址:http://www.cnblogs.com/adolphyang/p/4842134.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!