您的位置:首页 > 产品设计 > UI/UE

xheditor 从客户端中检测到有潜在危险的 Request.Form 值

2011-06-02 09:59 288 查看
额的神呀!

xheditor 搞到半夜,每次触发的时候如果没有回车等特殊字符就不会报错,但是一有回车之类的马上报错

 

从客户端(elm1="<p>6y5y5yr5yy</p><p>...")中检测到有潜在危险的 Request.Form 值。

我靠


研究了半天在web.config里面加入

<system.web>

    <httpRuntime requestValidationMode="2.0" />

    </authentication>

然后再客户端顶部<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Content_Add.aspx.cs" Inherits="JLP.Content_Add" ValidateRequest="false" %>

加入ValidateRequest="false"就好了,我圈圈那个叉叉哦。

说明:

求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止。该值可能指示存在危及应用程序安全的尝试,如跨站点脚本攻击。若要允许页面重写应用程
序请求验证设置,请将 httpRuntime 配置节中的 requestValidationMode 特性设置为
requestValidationMode="2.0"。示例: <httpRuntime
requestValidationMode="2.0" />。设置此值后,可通过在 Page 指令或 <pages>
配置节中设置 validateRequest="false"
禁用请求验证。但是,在这种情况下,强烈建议应用程序显式检查所有输入。有关更多信息,请参见 http://go.microsoft.com/fwlink/?LinkId=153133。
 

坑爹孩子啊!有木有!!!!!!!!!!!!!!!!!

 
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  脚本 c#
相关文章推荐