解决asp.net中“从客户端中检测到有潜在危险的Request.Form值”的错误
我要评论2013/03/02 16:17:41 来源:绿色资源网编辑:www.downcc.com 评论:0点击:406次
在提交表单时候,asp.net 提示:"从客户端(......)中检测到有潜在危险的 Request.Form 值" 。asp.net中的请求验证特性提供了某一等级的保护措施防止XSS攻击,asp.net的请求验证是默认启动的。这个给出各个版本.net的解决方法。
asp.net 2.0 通常解决办法
方案一:
将.aspx文件中的page项添加ValidateRequest="false" ,如下:
< %@ Page ValidateRequest="false" Language="C#" AutoEventWireup="true" CodeFile="test2.aspx.cs" Inherits="test2" %>
方案二:
修改web.config配置文件
<system.web>
<pages validateRequest="false" >
</pages>
</system.web>
总结:validateRequest 这句我们知道是关闭验证,也就是说提交带标签,比如< strong>粗体</strong> 这样的值时,ASP.NET 不会报错。这里推荐使用方案一,因为方案一只修改test.aspx这一个页面;而如果使用方案二的话,将是整个解决方案都变成ValidateRequest="false" 。
asp.net 4.0 解决办法
4.0和2.0的方法一样,不过要注意的是从 .Net Framework 4.0 开始,asp.net开始强制检测Request参数安全,而我们可以通过修改 Web.config 来恢复 2.0 版本的模式。
方法如下:
修改Web.config,增加requestValidationMode="2.0"属性值
<system.web>
<httpRuntime requestValidationMode="2.0" />
<pages validateRequest="false"></pages>
</system.web>
4.0 中多了一个 requestValidationMode,这是什么意思呢?
requestValidationMode 有两个值:
•2.0仅对网页启用请求验证。是启用还是关闭取决于 validateRequest。
•4.0 默认值。任何 HTTP 请求都会启用请求验证,也就是说不光是网页,还包括 Cookie 等。此时强制启用,不管 validateRequest 为何值。
由于 requestValidationMode="4.0" 是强制启用,所以我们会发现在 .NET Framework 4.0 中仅靠设置 validateRequest 是关闭不了请求验证的,还得将 requestValidationMode 设置为 2.0。
关键词:asp.net
相关阅读
- 03-14Windows2003企业版IIS6上配置asp.net4.0网站
- 12-09windows server 2003配置asp.net4.0网站找不到该页等问题解决方案
- 11-13IIS 6.0优化与asp.net的web.config配置优化
- 11-11asp.net网站在 Ngnix 服务器 中配置教程
- 09-19ASP.NET设置自定义401错误页面方法详解
- 02-28asp.net“服务器应用程序不可用"解决方法
- 05-30ASP.NET AJAX配置简述
- 05-30asp.net面试试题收集
- 05-30ASP.NET MVC在IIS6下部署技巧
- 04-01IIS处理Asp.net请求和 Asp.net页面生命周期
阅读本文后您有什么感想? 已有 人给出评价!
用户评论
热门评论
最新评论
相关软件
热点图文
- 05-02解决方法:应用程序“DEFAULT WEB SITE”中的服务器错误
- 04-04“/”应用程序中的服务器错误及解决方法
- 05-30报错“HTTP/1.1 400 Bad Request”的处理方法
- 03-09aspx文件怎么打开,ASPX的文件用什么打开?
- 04-04System.Data.SqlClient.SqlException: 无法打开登录所请求的数据库 登录失败。
- 04-17如何重新装 .Net 2.0 注册到 IIS 上面
- 11-22aspx禁止跨站、禁止读取iis信息、禁止cmd命令执行
- 06-13ASP.NET MVC中你必须知道的13个扩展点
- 10-14安装 .Net Framework4 时出错,提示“一般信任关系错误”
- 09-10利用ajax.dll进行asp.net ajax开发