ASP.NET檢測到不安全 Request.Form 值解決方案匯總
當(dāng)我們在網(wǎng)站中使用CKEditor等富文本編輯器時,大多都會遇到這樣的到警告
這是因為ASP.NET默認(rèn)開啟對頁面提交內(nèi)容的驗證(不僅是ASP.NET MVC,WebForms也默認(rèn)啟用對頁面提交的內(nèi)容進(jìn)行驗證),解決這個問題的關(guān)鍵就在于在有富文本編輯器的頁面或者會有提交html代碼的頁面關(guān)閉驗證,可大致分為以下三種情況:
基于Framework2.0 webForm的網(wǎng)站
這種情況相比之下算是最好解決的,直接在需要的頁面頂部的 Page 指令中設(shè)置 ValidateRequest="false"即可
基于Framework4 webForm的網(wǎng)站
這種情況與framework2.0 相比,稍微麻煩一些,不僅需要在頁面頂部聲明 ValidateRequest="false",還需要在 web.config文件中進(jìn)一步修改,在web.config 添加或修改
<httpRuntime requestValidationMode="2.0"/>
ASP.MVC網(wǎng)站
第一步,修改web.config文件,如果是針對在某個目錄下的文件的話,可以直接新建一個web.config文件(web.config文件有"就近原則",重復(fù)定義的屬性,以離頁面最近的web.config文件定義的為準(zhǔn)),并在<system.web>節(jié)點下添加
<pages validateRequest="false" ></pages>
(如果大多數(shù)文件都需要設(shè)置取消驗證的話可以直接修改在網(wǎng)站根目錄下的web.config文件)
第二步則需要在所需要設(shè)置的頁面對應(yīng)的Action方法上添加 [ValidateInput(false)] 屬性,以標(biāo)明取消驗證。
第三步,最后在顯示的頁面應(yīng)當(dāng) 使用Html.Raw() 方法輸出帶html的內(nèi)容,因為默認(rèn)情況下會將html轉(zhuǎn)義
以上所述就是本文的全部內(nèi)容了,希望大家能夠喜歡。
相關(guān)文章
.Net?Core基于ImageSharp實現(xiàn)圖片縮放與裁剪
這篇文章介紹了.Net?Core基于ImageSharp實現(xiàn)圖片縮放與裁剪的方法,文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2022-06-06Springboot服務(wù)Docker化自動部署的實現(xiàn)方法
這篇文章主要介紹了Springboot服務(wù)Docker化自動部署的實現(xiàn)方法,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-03-03利用委托把用戶控件的值顯示于網(wǎng)頁案例應(yīng)用
用戶控件(UserControl)是集成一個功能,需要處理好的數(shù)據(jù),然后存數(shù)據(jù)庫中并顯示于網(wǎng)頁上,讓用戶能檢測到處理的數(shù)據(jù)情況,接下來將介紹利用委托把用戶控件的值顯示于網(wǎng)頁上,感興趣的朋友可以了解下2013-02-02