快捷導(dǎo)航

asp.net 從客戶端中檢測(cè)到有潛在危險(xiǎn)的 Request.Form 值錯(cuò)誤解

更新時(shí)間：2009年05月05日 21:03:41 作者：

asp.net程序運(yùn)行時(shí)出現(xiàn)以下錯(cuò)誤: “/news”應(yīng)用程序中的服務(wù)器錯(cuò)誤。

從客戶端(ftbContent="<P><A href="http://l...")中檢測(cè)到有潛在危險(xiǎn)的 Request.Form 值。

說明: 請(qǐng)求驗(yàn)證過程檢測(cè)到有潛在危險(xiǎn)的客戶端輸入值，對(duì)請(qǐng)求的處理已經(jīng)中止。該值可能指示危及應(yīng)用程序安全的嘗試，如跨站點(diǎn)的腳本攻擊。通過在 Page 指令或配置節(jié)中設(shè)置 validateRequest=false 可以禁用請(qǐng)求驗(yàn)證。但是，在這種情況下，強(qiáng)烈建議應(yīng)用程序顯式檢查所有輸入。

異常詳細(xì)信息: System.Web.HttpRequestValidationException: 從客戶端(ftbContent="<P><A href="http://l...")中檢測(cè)到有潛在危險(xiǎn)的 Request.Form 值
以上為系統(tǒng)報(bào)錯(cuò)信息。原因是，在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 屬性被打開后，將檢查以確定用戶沒有在查詢字符串、Cookie 或表單域中發(fā)送有潛在危險(xiǎn)性的 HTML 標(biāo)記。如果檢測(cè)到這種情況，將引發(fā)異常并中止該請(qǐng)求。該屬性默認(rèn)情況下是打開的；您無需進(jìn)行任何操作就可以得到保護(hù)。如果您想允許 HTML 標(biāo)記通過，必須主動(dòng)禁用該屬性。
解決辦法：
方法一、修改.aspx文件
在.aspx文件中加入validateRequest="false"，形如：
<%@ Page validateRequest="false" language="c#" Codebehind="WriteNews.aspx.cs" AutoEventWireup="false" Inherits="News.WriteNews" %>
方法二、配置web.config文件
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>

<pages validateRequest="false"/>
</system.web>
</configuration>
推薦使用方法一。

您可能感興趣的文章:

相關(guān)文章

實(shí)現(xiàn)DataGridView控件中CheckBox列的使用實(shí)例
最近做WindowsForms程序，使用DataGridView控件時(shí)，加了一列做選擇用，發(fā)現(xiàn)CheckBox不能選中。搜索后，要實(shí)現(xiàn)DataGridView的CellContentClick事件，將代碼貼一下
2014-01-01
ASP.NET Core根據(jù)環(huán)境變量支持多個(gè) appsettings.json配置文件
這篇文章主要介紹了ASP.NET Core根據(jù)環(huán)境變量支持多個(gè) appsettings.json配置文件，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2020-08-08
ASP.NET 防止按鈕多次提交核心實(shí)現(xiàn)代碼
防止按鈕多次提交通常都是在注冊(cè)表單中提示時(shí)的一個(gè)小功能，具體實(shí)現(xiàn)如下，由此需求的朋友可以參考下
2013-08-08
visual studio 2019使用net core3.0創(chuàng)建winform無法使用窗體設(shè)計(jì)器
這篇文章主要介紹了visual studio 2019使用net core3.0創(chuàng)建winform無法使用窗體設(shè)計(jì)器，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2020-03-03
Asp.Mvc 2.0實(shí)現(xiàn)用戶登錄與注銷功能實(shí)例講解(2)
這篇文章主要介紹了Asp.Mvc 2.0實(shí)現(xiàn)用戶登錄與注銷功能，用戶登錄方式都是FORM表單驗(yàn)證方式，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2015-08-08
.NET IoC模式依賴反轉(zhuǎn)(DIP)、控制反轉(zhuǎn)(Ioc)、依賴注入(DI)
這篇文章主要介紹了.NET IoC模式依賴反轉(zhuǎn)(DIP)、控制反轉(zhuǎn)(Ioc)、依賴注入(DI)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2020-06-06
淺析.NET邏輯分層架構(gòu)
這篇文章主要介紹了.NET邏輯分層架構(gòu)，分層架構(gòu)的三個(gè)基本層次分別為：表示層、業(yè)務(wù)邏輯層和數(shù)據(jù)訪問層，感興趣的小伙伴們可以參考一下
2015-11-11
C#使用Aspose.Cells導(dǎo)出excel
這篇文章主要為大家詳細(xì)介紹了C#使用Aspose.Cells導(dǎo)出excel，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2018-12-12
asp.net 中文字符串提交亂碼的解決方法
現(xiàn)在為一家工作室做網(wǎng)站，在登陸模塊中涉及到前端頁(yè)面通過AJAX傳遞中文的用戶名和字母的密碼到后臺(tái)驗(yàn)證，然后再把驗(yàn)證后的信息返回到前端的過程。
2009-11-11
.NET使用MailKit進(jìn)行郵件處理的方法步驟
這篇文章主要介紹了.NET使用MailKit進(jìn)行郵件處理的方法步驟,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2021-02-02