Ten artykuł jest lustrzanym artykułem tłumaczenia maszynowego, kliknij tutaj, aby przejść do oryginalnego artykułu.

Widok: 20421|Odpowiedź: 0

[Źródło] Wykryto potencjalnie niebezpieczną wartość Request.Form

[Skopiuj link]
Opublikowano 18.12.2015 14:54:45 | | |

Problem wynika z tego, że w formularzu, który wysyłasz, znajdują się ciągi HTML – na przykład wpisujesz tagi html w TextBoxie lub używasz komponentu HtmlEditor na stronie itd., a rozwiązaniem jest wyłączenie validateRequest.

Jeśli masz .NET 4.0 lub wyższą, koniecznie sprawdź Metodę 3.

Ta metoda działa zarówno w asp.net webForms, jak i MVC

Metoda 1:

Dodaj to zdanie do nagłówka pliku .aspx:

  1. <%@ Page validateRequest="false"  %>
Skopiuj kod
Metoda 2:

Zmodyfikuj plik web.config:

  1. <configuration>
  2.     <system.web>
  3.         <pages validateRequest="false" />
  4.     </system.web>
  5. </configuration>
Skopiuj kod

Ponieważ validateRequest domyślnie ustawia się na true. Po prostu ustaw na false.


Metoda 3:

web.config

  1. <system.web>
  2.     <httpRuntime requestValidationMode="2.0" />
  3. </system.web>
Skopiuj kod

Ponieważ walidacja 4.0 jest włączona przed HTTP BeginRequest, walidacja żądania dotyczy wszystkich zasobów ASP.NET, stron aspx, stron ashx, usług internetowych oraz niektórych obsługi HTTP itd.






Poprzedni:Odzyskiwanie komponentów z CLSID {000209FF-0000-0000-C000-00000000046} w fabryce klasy COM zgubione...
Następny:Formy C# przekazują wartości między formularzami, pierwsza forma ciągle przekazuje wartości do drugiej formy
Zrzeczenie się:
Całe oprogramowanie, materiały programistyczne lub artykuły publikowane przez Code Farmer Network służą wyłącznie celom edukacyjnym i badawczym; Powyższe treści nie mogą być wykorzystywane do celów komercyjnych ani nielegalnych, w przeciwnym razie użytkownicy ponoszą wszelkie konsekwencje. Informacje na tej stronie pochodzą z Internetu, a spory dotyczące praw autorskich nie mają z nią nic wspólnego. Musisz całkowicie usunąć powyższą zawartość z komputera w ciągu 24 godzin od pobrania. Jeśli spodoba Ci się program, wspieraj oryginalne oprogramowanie, kup rejestrację i korzystaj z lepszych, autentycznych usług. W przypadku naruszenia praw prosimy o kontakt mailowy.

Mail To:help@itsvse.com