ASP.NET檢測(cè)到不安全 Request.Form 值解決方案匯總
當(dāng)我們?cè)诰W(wǎng)站中使用CKEditor等富文本編輯器時(shí)，大多都會(huì)遇到這樣的到警告
這是因?yàn)锳SP.NET默認(rèn)開啟對(duì)頁面提交內(nèi)容的驗(yàn)證（不僅是ASP.NET MVC，WebForms也默認(rèn)啟用對(duì)頁面提交的內(nèi)容進(jìn)行驗(yàn)證），解決這個(gè)問題的關(guān)鍵就在于在有富文本編輯器的頁面或者會(huì)有提交html代碼的頁面關(guān)閉驗(yàn)證，可大致分為以下三種情況：
基于Framework2.0 webForm的網(wǎng)站
這種情況相比之下算是最好解決的，直接在需要的頁面頂部的 Page 指令中設(shè)置 ValidateRequest="false"即可
基于Framework4 webForm的網(wǎng)站
這種情況與framework2.0 相比，稍微麻煩一些，不僅需要在頁面頂部聲明 ValidateRequest="false"，還需要在 web.config文件中進(jìn)一步修改，在web.config 添加或修改
<httpRuntime requestValidationMode="2.0"/>
ASP.MVC網(wǎng)站
第一步，修改web.config文件，如果是針對(duì)在某個(gè)目錄下的文件的話，可以直接新建一個(gè)web.config文件（web.config文件有"就近原則"，重復(fù)定義的屬性，以離頁面最近的web.config文件定義的為準(zhǔn)），并在<system.web>節(jié)點(diǎn)下添加
<pages validateRequest="false" ></pages>
（如果大多數(shù)文件都需要設(shè)置取消驗(yàn)證的話可以直接修改在網(wǎng)站根目錄下的web.config文件）
第二步則需要在所需要設(shè)置的頁面對(duì)應(yīng)的Action方法上添加 [ValidateInput(false)] 屬性，以標(biāo)明取消驗(yàn)證。
第三步，最后在顯示的頁面應(yīng)當(dāng) 使用Html.Raw() 方法輸出帶html的內(nèi)容，因?yàn)槟J(rèn)情況下會(huì)將html轉(zhuǎn)義
以上所述就是本文的全部?jī)?nèi)容了，希望大家能夠喜歡。
- Jquery中request和request.form和request.querystring的區(qū)別
- asp.net中“從客戶端中檢測(cè)到有潛在危險(xiǎn)的Request.Form值”錯(cuò)誤的解決辦法
- ASP.NET從客戶端中檢測(cè)到有潛在危險(xiǎn)的request.form值的3種解決方法
- 有潛在危險(xiǎn)的 Request.Form 值避免方法
- ASP.NET中Request.Form中文亂碼的解決方法
- asp.net 從客戶端中檢測(cè)到有潛在危險(xiǎn)的 Request.Form 值錯(cuò)誤解
- 從客戶端檢測(cè)到有潛在危險(xiǎn)的Request.Form值的asp.net代碼
- C# Request.Form用法案例詳解
相關(guān)文章
.Net?Core基于ImageSharp實(shí)現(xiàn)圖片縮放與裁剪
這篇文章介紹了.Net?Core基于ImageSharp實(shí)現(xiàn)圖片縮放與裁剪的方法，文中通過示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-06-06
重寫Render方法，來去掉ViewState，提高網(wǎng)站的性能2013-03-03
在應(yīng)用程序開發(fā)中，配置文件是主要存儲(chǔ)系統(tǒng)的初始配置信息，配置文件的讀取雖然屬于基礎(chǔ)內(nèi)容卻又經(jīng)常用到。本文將詳細(xì)為大家介紹.Net?Core?如何讀取配置文件的，需要的可以參考一下2022-03-03
asp.net開發(fā)中，需要注意程序的優(yōu)化，下面的整理的一些，大家可以補(bǔ)充下。2009-08-08
Springboot服務(wù)Docker化自動(dòng)部署的實(shí)現(xiàn)方法
這篇文章主要介紹了Springboot服務(wù)Docker化自動(dòng)部署的實(shí)現(xiàn)方法，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-03-03
這篇文章主要為大家詳細(xì)介紹了如何在vs2010中顯示代碼的行數(shù)，僅要三步實(shí)現(xiàn)代碼行數(shù)顯示,具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-11-11
漏桶算法是限流的四大主流算法之一，其應(yīng)用場(chǎng)景各種資料中介紹的不多，一般都是說應(yīng)用在網(wǎng)絡(luò)流量控制中，今天通過本文給大家介紹ASP.NET?Core中使用漏桶算法限流的問題，感興趣的朋友跟隨小編一起看看吧2021-12-12
asp.net 動(dòng)態(tài)生成控件并獲取其值
代碼比較簡(jiǎn)單，所以不多做解釋了：2009-02-02
利用委托把用戶控件的值顯示于網(wǎng)頁案例應(yīng)用
用戶控件(UserControl)是集成一個(gè)功能，需要處理好的數(shù)據(jù)，然后存數(shù)據(jù)庫中并顯示于網(wǎng)頁上，讓用戶能檢測(cè)到處理的數(shù)據(jù)情況,接下來將介紹利用委托把用戶控件的值顯示于網(wǎng)頁上，感興趣的朋友可以了解下2013-02-02
本文將實(shí)現(xiàn)：得到真實(shí)IP以及所在地詳細(xì)信息/通過IP得到IP所在地省市/獲取HTML源碼信息,感興趣的朋友不妨了解一下，或許對(duì)你鞏固所學(xué)知識(shí)有所幫助2013-01-01