码迷,mamicode.com
首页 > Web开发 > 详细

ASP.NET MVC 关闭 客户端 xss 检查

时间:2015-12-15 12:00:29      阅读:148      评论:0      收藏:0      [点我收藏+]

标签:

为防止 XSS 攻击,asp.net 机制 会默认检测 请求报文 内是否有包含html标签,以提醒开发人员处理,报错如下:
"从客户端中检测到有潜在危险的Request...值"
当我们选择了处理方式后,需要关闭 这个检查,在 MVC 中关闭方式: 为 目标 action方法添加 ValidateInput 特性,如:

1 [ValidateInput(false)]
2 [HttpPost]
3 public ActionResult Modify(Models.Blog model)
4 {
5        //......
6 }

 

ASP.NET MVC 关闭 客户端 xss 检查

标签:

原文地址:http://www.cnblogs.com/zhangyihui/p/5047610.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!