ASP.NET檢測(cè)到不安全 Request.Form 值解決方案匯總
當(dāng)我們?cè)诰W(wǎng)站中使用CKEditor等富文本編輯器時(shí),大多都會(huì)遇到這樣的到警告


這是因?yàn)锳SP.NET默認(rèn)開(kāi)啟對(duì)頁(yè)面提交內(nèi)容的驗(yàn)證(不僅是ASP.NET MVC,WebForms也默認(rèn)啟用對(duì)頁(yè)面提交的內(nèi)容進(jìn)行驗(yàn)證),解決這個(gè)問(wèn)題的關(guān)鍵就在于在有富文本編輯器的頁(yè)面或者會(huì)有提交html代碼的頁(yè)面關(guān)閉驗(yàn)證,可大致分為以下三種情況:
基于Framework2.0 webForm的網(wǎng)站
這種情況相比之下算是最好解決的,直接在需要的頁(yè)面頂部的 Page 指令中設(shè)置 ValidateRequest="false"即可
基于Framework4 webForm的網(wǎng)站
這種情況與framework2.0 相比,稍微麻煩一些,不僅需要在頁(yè)面頂部聲明 ValidateRequest="false",還需要在 web.config文件中進(jìn)一步修改,在web.config 添加或修改
<httpRuntime requestValidationMode="2.0"/>
ASP.MVC網(wǎng)站
第一步,修改web.config文件,如果是針對(duì)在某個(gè)目錄下的文件的話(huà),可以直接新建一個(gè)web.config文件(web.config文件有"就近原則",重復(fù)定義的屬性,以離頁(yè)面最近的web.config文件定義的為準(zhǔn)),并在<system.web>節(jié)點(diǎn)下添加
<pages validateRequest="false" ></pages>

(如果大多數(shù)文件都需要設(shè)置取消驗(yàn)證的話(huà)可以直接修改在網(wǎng)站根目錄下的web.config文件)
第二步則需要在所需要設(shè)置的頁(yè)面對(duì)應(yīng)的Action方法上添加 [ValidateInput(false)] 屬性,以標(biāo)明取消驗(yàn)證。
第三步,最后在顯示的頁(yè)面應(yīng)當(dāng) 使用Html.Raw() 方法輸出帶html的內(nèi)容,因?yàn)槟J(rèn)情況下會(huì)將html轉(zhuǎn)義
以上所述就是本文的全部?jī)?nèi)容了,希望大家能夠喜歡。
- Jquery中request和request.form和request.querystring的區(qū)別
- asp.net中“從客戶(hù)端中檢測(cè)到有潛在危險(xiǎn)的Request.Form值”錯(cuò)誤的解決辦法
- ASP.NET從客戶(hù)端中檢測(cè)到有潛在危險(xiǎn)的request.form值的3種解決方法
- 有潛在危險(xiǎn)的 Request.Form 值避免方法
- ASP.NET中Request.Form中文亂碼的解決方法
- asp.net 從客戶(hù)端中檢測(cè)到有潛在危險(xiǎn)的 Request.Form 值錯(cuò)誤解
- 從客戶(hù)端檢測(cè)到有潛在危險(xiǎn)的Request.Form值的asp.net代碼
- C# Request.Form用法案例詳解
相關(guān)文章
詳解ASP.NET MVC 利用Razor引擎生成靜態(tài)頁(yè)
本篇文章主要介紹了ASP.NET MVC 利用Razor引擎生成靜態(tài)頁(yè),詳細(xì)的介紹了原理和步驟,具有一定的參考價(jià)值,有興趣的可以了解一下。2017-03-03
asp.net網(wǎng)站的404錯(cuò)誤頁(yè)面的正確設(shè)置方法
asp.net網(wǎng)站的404錯(cuò)誤頁(yè)面的正確設(shè)置方法,需要的朋友可以參考下。2010-05-05
.net驗(yàn)證碼的刷新或局部刷新的方法實(shí)例
.net驗(yàn)證碼的刷新或局部刷新的方法實(shí)例,下面是實(shí)例,需要的朋友可以參考一下2013-03-03
.Net Core解決WebAPI中返回時(shí)間格式帶T的問(wèn)題
本文主要介紹了.Net Core解決WebAPI中返回時(shí)間格式帶T的問(wèn)題,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-04-04
asp.net 將設(shè)有過(guò)期策略的項(xiàng)添加到緩存中
調(diào)用 Insert 方法,將絕對(duì)過(guò)期時(shí)間或彈性過(guò)期時(shí)間傳遞給該方法。2009-04-04
asp.net FileUpload控件實(shí)現(xiàn)文件格式判斷與文件大小限制
這篇文章主要介紹了有關(guān)asp.net fileupload控件判斷文件格式,以及進(jìn)行文件大小限制的方法,可以在web.config中配置,也可以在.cs文件中實(shí)現(xiàn),需要的朋友參考下2014-11-11

