标签：result ret amr 数值 mda encode error temp ssr
在一个asp.net 的项目中，前端通过ajax将富文本中的文字内容post到服务端的一个ashx中，在ashx中尝试读取参数值时，
结果报错：“从客户端中检测到有潜在危险的 Request.Form 值”
由于在asp.net中，Request提交时出现有html代码字符串时，程序系统会认为其具有潜在危险的值。会报出“从客户端 中检测到有潜在危险的Request.Form值”这样的Error。
而富文本中的内容是包含html代码的，所以...
前端代码：
1 var str = ‘<p><span style="color: #00B0F0;"><em><strong>我想留在你的身边，</strong></em></span><br/></p><p><span style="color: #7030A0;"><strong><span style="text-decoration: underline;">深情款款多么可怜；</span></strong></span></p>‘; 2 $(function() { 3 $.ajax({ 4 type: "post", 5 url: "TestHandle.ashx", 6 data: { Title: ‘jack‘, Content: encodeURI(str) }, 7 success: function (data) { 8 $("#div").html(data); 9 } 10 }); 11 });
后端代码：
1 public void ProcessRequest(HttpContext context) 2 { 3 string str = context.Request["content"]; 4 string content = HttpUtility.UrlDecode(str); 5 context.Response.ContentType = "text/plain"; 6 context.Response.Write(content); 7 }
效果图：
前端代码：
1 var str = ‘<p><span style="color: #00B0F0;"><em><strong>我想留在你的身边，</strong></em></span><br/></p><p><span style="color: #7030A0;"><strong><span style="text-decoration: underline;">深情款款多么可怜；</span></strong></span></p>‘; 2 var temp = { Title: ‘jack‘, Content: str }; 3 $.ajax({ 4 type: "post", 5 url: "TestHandle.ashx", 6 contentType:"application/json;charset=utf-8", 7 data: JSON.stringify(temp), 8 success: function (data) { 9 $("#div").html(data); 10 } 11 });
后端代码：
1 string bodyText; 2 using (var bodyReader = new System.IO.StreamReader(context.Request.InputStream)) 3 { 4 bodyText = bodyReader.ReadToEnd(); 5 } 6 dynamic bodyObj = JsonConvert.DeserializeObject(bodyText); 7 8 context.Response.ContentType = "text/plain"; 9 context.Response.Write(bodyObj.Content);
效果图：
打开当前.aspx页面，页头加上代码：validateRequest=”false”，如：
<%@ Page Language="C#" ValidateRequest="false" AutoEventWireup="false" CodeFile="default.aspx.cs" Inherits="default" %>
该方法不推荐，还有一种修改web.config配置文件的方法，强烈不推荐，就不写在这里了；
1）、针对某个实体类的单个字段设置 [AllowHtml] ，这样提交的时候，系统就会放过该字段。
2）、前端代码：
1 var str = ‘<p><span style="color: #00B0F0;"><em><strong>我想留在你的身边，</strong></em></span><br/></p><p><span style="color: #7030A0;"><strong><span style="text-decoration: underline;">深情款款多么可怜；</span></strong></span></p>‘; 2 $(function () { 3 $.ajax({ 4 type: "post", 5 url: "Home/Test", 6 data: { Title: ‘jack‘, Content: str }, 7 success: function (data) { 8 $("#div").html(data.ok); 9 } 10 }); 11 });
3）、后端代码：
1 public class NewInfo 2 { 3 public string Title { get; set; } 4 [AllowHtml] 5 public string Content { get; set; } 6 }
1 public ActionResult Test(NewInfo info) 2 { 3 return Json(new { ok = info.Content}); 4 }
该文只是浅显的总结一下，其中涉及的xss方面，没有详细考虑，欢迎指正！
——————————————————————————————————————————
"从客户端中检测到有潜在危险的 Request.Form 值"的解决方案汇总
标签：result ret amr 数值 mda encode error temp ssr
原文地址：https://www.cnblogs.com/willingtolove/p/10923895.html
