Een workaround voor MVC om een potentieel gevaarlijke Request.Form-waarde van de client te detecteren

Klein tuig · Geplaatst op 25-11-2016 16:33:35

[HttpRequestValidationException (0x80004005): Van de client... De potentieel gevaarlijke Request.Form-waarde wordt gedetecteerd in de Request.Form-waarde. ]
System.Web.HttpRequest.ValidateString(String s, String valueName, String collectionName)

1. In feite is de fout duidelijk uitgelegd en wordt de oplossing verteld:

Een potentieel gevaarlijke Request.Form-waarde werd gedetecteerd door de client (txtUEditor="<p>a</p>").

Beschrijving: Het verzoekvalidatieproces detecteerde potentieel gevaarlijke clientinvoerwaarden en de verwerking van het verzoek is afgebroken. Deze waarde kan erop wijzen dat er een poging is om de beveiliging van de applicatie in gevaar te brengen, zoals een cross-site scripting-aanval. Om de pagina toe te staan de validatie-instellingen van applicatieverzoeken te overschrijven, stel je de requestValidationMode-eigenschap in de httpRuntime-configuratiesectie in op requestValidationMode="2.0". Voorbeeld: <httpRuntime requestValidationMode="2.0" />. Zodra deze waarde is ingesteld, <pages> kan verzoekvalidatie worden uitgeschakeld door validateRequest="false" in de Pagina-richtlijn of in de configuratiesectie te zetten. In dit geval wordt echter sterk aanbevolen dat de applicatie alle invoer expliciet controleert. Zie http://Go.microsoft.com/fwlink/?LinkId=153133 voor meer informatie.

Uitzonderingsdetails: System.Web.HttpRequestValidationException: Een potentieel gevaarlijke Request.Form-waarde werd gedetecteerd door de client (txtUEditor="<p>a"a</p>).

2. Een andere manier is om het in te stellen in het Pages-gedeelte van web.config, zoals:

Inloggen is zichtbaar.

Maar deze methode is niet goed, te gewelddadig, omdat het ervoor zorgt dat alle pagina's van het hele project de ingediende inhoud niet langer verifiëren, en de beveiliging sterk vermindert.

3. Aanbevolen praktijken:
Voeg een attribuut:[ValidateInput(false)] toe aan de Actie, wat alleen voorkomt dat de pagina de inzending valideert en geen invloed heeft op andere pagina's.

Inloggen is zichtbaar.

Opmerking: Als Request.Form["XXX"] op deze manier wordt verkregen, wordt er nog steeds een potentieel gevaarlijke anomalie gedetecteerd, dus zorg ervoor dat je de data die je wilt verkrijgen in de controllerparameters invoert! !

[ASP.NET] Een workaround voor MVC om een potentieel gevaarlijke Request.Form-waarde van de client te detecteren

Gerelateerde berichten

Secties bekeken