您的位置:首页 > 编程语言 > ASP

解决ASP.NET MVC 检测到有潜在危险的 Request.Form 值

2011-07-12 16:27 579 查看
提交使用html编辑器编辑后的数据,由于Request时出现有HTML或Javascript等字符串时,系统会认为是危险性值。立马报错。

解决方法如下:
1.修改Web.config Pages节点,更改为以下配置
<pages validateRequest="false" >
<namespaces>
<add namespace="System.Web.Mvc" />
<add namespace="System.Web.Mvc.Ajax" />
<add namespace="System.Web.Mvc.Html" />
<add namespace="System.Web.Routing" />
</namespaces>
</pages>
<globalization requestEncoding="gb2312" responseEncoding="gb2312" />
<httpRuntime requestValidationMode="2.0"/>


添加 httpRuntime元素。
2.在Action 添加[ValidateInput(false)]属性

//
// POST: /Blog/Create

[HttpPost]
[ValidateInput(false)]
public ActionResult Create(Blog blog)
{
try
{
// TODO: Add insert logic here
if (ModelState.IsValid)
{
blogContainer.AddToBlogs(blog);
blogContainer.SaveChanges();
}

return RedirectToAction("Index");
}
catch
{
return View();
}
}
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: 
相关文章推荐