Αυτό το άρθρο είναι ένα άρθρο καθρέφτη της αυτόματης μετάφρασης, κάντε κλικ εδώ για να μεταβείτε στο αρχικό άρθρο.

Άποψη: 19179|Απάντηση: 2

[ASP.NET] asp.net mvc ορίζει τη θέση της φόρμας ώστε να επιτρέπει την υποβολή HTML

[Αντιγραφή συνδέσμου]
Δημοσιεύτηκε στις 8/3/2018 9:58:22 π.μ. | | |
Asp.net δυνατότητα επικύρωσης φόρμας είναι η αποτροπή κακόβουλου περιεχομένου όπως html, js σε αιτήματα HTTP.

Όταν η επιχείρηση πρέπει να επιτρέψει την εισαγωγή τέτοιου περιεχομένου, μπορείτε να κάνετε τις ακόλουθες ρυθμίσεις:

1. Απενεργοποιήστε την επικύρωση της φόρμας ([ValidateInput(false)])



2. Ορίστε ένα χαρακτηριστικό φόρμας ξεχωριστά χωρίς επικύρωση ([AllowHtml])



3. Όταν χρησιμοποιείτε το Rquest.Form (Μη επικυρωμένο)



Επίσης, σημειώστε ότι υπάρχει μια προϋπόθεση διαμόρφωσης στο web.config







Προηγούμενος:Κατεβάστε την εικόνα σύμφωνα με τη διεύθυνση URL και αποθηκεύστε την τοπικά
Επόμενος:ASP.NET Πέρασμα παραμέτρων, όρια μήκους και προφυλάξεις χρήσης.
Δημοσιεύτηκε στις 8/3/2018 11:06:28 π.μ. |
Ρίξε μια ματιά
 Σπιτονοικοκύρης| Δημοσιεύτηκε στις 21/3/2018 4:27:34 μ.μ. |
Κλάση AllowHtmlAttribute


Επιτρέπει σε μια αίτηση να συμπεριλάβει σήμανση HTML κατά τη σύνδεση μοντέλου, παρακάμπτοντας την επικύρωση αίτησης για την ιδιότητα. (Συνιστάται ιδιαίτερα η εφαρμογή σας να ελέγχει ρητά όλα τα μοντέλα στα οποία απενεργοποιείτε την επικύρωση αιτημάτων, προκειμένου να αποτραπούν τα exploits σεναρίων.)
Namespace:   System.Web.Mvc
Assembly:  System.Web.Mvc (in System.Web.Mvc.dll)
Αποκήρυξη:
Όλο το λογισμικό, το υλικό προγραμματισμού ή τα άρθρα που δημοσιεύονται από το Code Farmer Network προορίζονται μόνο για μαθησιακούς και ερευνητικούς σκοπούς. Το παραπάνω περιεχόμενο δεν θα χρησιμοποιηθεί για εμπορικούς ή παράνομους σκοπούς, άλλως οι χρήστες θα υποστούν όλες τις συνέπειες. Οι πληροφορίες σε αυτόν τον ιστότοπο προέρχονται από το Διαδίκτυο και οι διαφορές πνευματικών δικαιωμάτων δεν έχουν καμία σχέση με αυτόν τον ιστότοπο. Πρέπει να διαγράψετε εντελώς το παραπάνω περιεχόμενο από τον υπολογιστή σας εντός 24 ωρών από τη λήψη. Εάν σας αρέσει το πρόγραμμα, υποστηρίξτε γνήσιο λογισμικό, αγοράστε εγγραφή και λάβετε καλύτερες γνήσιες υπηρεσίες. Εάν υπάρχει οποιαδήποτε παραβίαση, επικοινωνήστε μαζί μας μέσω email.

Mail To:help@itsvse.com