validateRequest

作者:vkvi 来源:千一网络(原创) 日期:2007-6-21

ASP.NET 默认会自动验证客户端提交的值,这是为了安全,但一方面也带来了麻烦,比如我们在客户端界面输入:<foo>,就会产生异常,这显然妨碍了我们的程序工作,参照 .NET Framework 2.0 原话进行解决:

从客户端(tb="<foo>")中检测到有潜在危险的 Request.Form 值。
说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止。该值可能指示危及应用程序安全的尝试,如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是,在这种情况下,强烈建议应用程序显式检查所有输入。

异常详细信息: System.Web.HttpRequestValidationException: 从客户端(tb="<foo>")中检测到有潜在危险的 Request.Form 值。

在 web.config 中修改就是:configuration -> system.web -> <pages validateRequest="false"/>。

相关阅读

你前面那位网友看了:SQL 中用 select top n 选择结果多 n 条的原因及解决办法

▲▲▲嘿,欢迎转载传播本站原创文章,尽量保留来源噢。▲▲▲

文章评论
赞助商们