A potentially dangerous Request.Form value was detected from the client

精贴置顶

428 0

　　用户在页面上提交表单到服务器时，服务器会检测到一些潜在的输入风险，例如使用富文本编辑器控件（RichTextBox、FreeTextBox、CuteEditor等）编辑的内容中包含有HTML标记或脚本标记，ASP.NET页面会抛出一个"A potentially dangerous Request.Form value was deceted from the client"的异常。这个是ASP.NET页面为了防范页面注入功能的一种保护机制，要取消这种保护，常规的做法是在.aspx文件的<%@Page %>部分加入ValidateRequest="false"属性。但是从.NET 4.0开始你可能需要多修改一个地方，在网站的web.config文件中加入这行配置：

<system.web>
    <compilation debug="true" targetFramework="4.0"/>
    <httpRuntime requestValidationMode="2.0"/>
</system.web>

　　同时，你还需要确保页面上用户输入的部分不会存在任何注入攻击的代码，常用的做法是使用Encode处理。

没有任何评论

今日天气 ···

···

近一月回答榜 - TOP 12

钻石VIP 吴旭晓

普通会员 messi

普通会员 lucifo

普通会员 xxxxxxx

普通会员饼饼

普通会员 ucase

普通会员 留下足迹

普通会员 小谨夜

博客标签

JAVA C# ASP PHP 操作系统 Android IOS ASP.NET JavaScript DIV+CSS SEO 软件技巧浏览器兼容服务器安全数据库 HTML 域名空间建站经验其他技术知识设计类随便说说趣味编程淘宝客饼哥语录

RSS新闻

健康·生活社会·法治百度浙江新闻教育频道军事频道八卦新闻女性新闻台湾新闻党网·时政电影频道军事-新浪博客经济·科技汽车新闻游戏新闻国际新闻国内新闻体育新闻

历史作品

企业宣传类门户类 Flash类外贸类商城类博客论坛类 OA管理类政府机构类私单手机版

热门排行: CSS cursor鼠标样式一览表 2012/6/25; .NET后台写JS代码 2011/11/3; 网站地址多出jdfwkey的问题解析及... 2010/8/25; 百度、google、Yahoo网站地图制作... 2011/1/30; 数据库xxx的日志已满,请备份该数... 2013/7/19; <a>标签的伪类书写顺序问题... 2010/9/4; CEO名言 2010/8/31; 什么是长尾关键词？ 2010/9/24; Mysql 主从数据库同步 2010/9/12; 用ASP实现网页BBS 2010/11/1

博主推荐: 网站title标题如何正确修改不会被... 2013/8/26; ASP .NET MYSQL 的简单分页并不... 2013/8/19; 网站有弹窗广告这样的站点，百度... 2013/8/17; 做淘宝SEO优化需要注意的8大问题 2013/8/17; 淘宝网怎么做SEO优化 2013/8/17; 站长们要学习的“苍井空精神” 2013/8/17; 苹果公司今日发布了iOS 7第五个开... 2013/8/7; 小米1刷V5系统WIFI不能连接解决办... 2013/8/1; 本博客手机版上线咯！会员后台也... 2013/7/31; Win7系统环境安装配置PHP开发环境... 2013/7/29

随便看看: Googlebot 有哪几种？ 2010/9/30; ASP.NET随机码生成示例 2010/9/10; JS过滤url参数特殊字符的方法 2013/11/15; 数据库xxx的日志已满,请备份该数... 2013/7/19; 网站原创内容不收录的原因及解决... 2013/7/13; IE6中不支持hover focus伪类的解... 2010/8/27; UrlRewriter重写地址的POSTBACK后... 2010/9/11; 用ASP构建音乐服务器的方法 2010/11/1; vs2008 包加载失败错误 2013/6/18; 怎样为域名添加TXT记录？ 2013/6/23

合作伙伴