asp.net 從客戶端中檢測到有潛在危險的 Request.Form 值錯誤解
更新時間：2009年05月05日 21:03:41 作者：
asp.net程序運行時出現(xiàn)以下錯誤: “/news”應(yīng)用程序中的服務(wù)器錯誤。
從客戶端(ftbContent="<P><A href="http://l...")中檢測到有潛在危險的 Request.Form 值。
說明: 請求驗證過程檢測到有潛在危險的客戶端輸入值，對請求的處理已經(jīng)中止。該值可能指示危及應(yīng)用程序安全的嘗試，如跨站點的腳本攻擊。通過在 Page 指令或 配置節(jié)中設(shè)置 validateRequest=false 可以禁用請求驗證。但是，在這種情況下，強烈建議應(yīng)用程序顯式檢查所有輸入。
異常詳細(xì)信息: System.Web.HttpRequestValidationException: 從客戶端(ftbContent="<P><A href="http://l...")中檢測到有潛在危險的 Request.Form 值
以上為系統(tǒng)報錯信息。原因是，在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 屬性被打開后，將檢查以確定用戶沒有在查詢字符串、Cookie 或表單域中發(fā)送有潛在危險性的 HTML 標(biāo)記。如果檢測到這種情況，將引發(fā)異常并中止該請求。該屬性默認(rèn)情況下是打開的；您無需進(jìn)行任何操作就可以得到保護。如果您想允許 HTML 標(biāo)記通過，必須主動禁用該屬性。
解決辦法：
方法一、修改.aspx文件
在.aspx文件中加入validateRequest="false"，形如：
<%@ Page validateRequest="false" language="c#" Codebehind="WriteNews.aspx.cs" AutoEventWireup="false" Inherits="News.WriteNews" %>
方法二、配置web.config文件
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<!-- WriteNews.aspx使用內(nèi)容編輯框時必須添加該語句，否則無法 Request值
-->
<pages validateRequest="false"/>
</system.web>
</configuration>
推薦使用方法一。
說明: 請求驗證過程檢測到有潛在危險的客戶端輸入值，對請求的處理已經(jīng)中止。該值可能指示危及應(yīng)用程序安全的嘗試，如跨站點的腳本攻擊。通過在 Page 指令或 配置節(jié)中設(shè)置 validateRequest=false 可以禁用請求驗證。但是，在這種情況下，強烈建議應(yīng)用程序顯式檢查所有輸入。
異常詳細(xì)信息: System.Web.HttpRequestValidationException: 從客戶端(ftbContent="<P><A href="http://l...")中檢測到有潛在危險的 Request.Form 值
以上為系統(tǒng)報錯信息。原因是，在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 屬性被打開后，將檢查以確定用戶沒有在查詢字符串、Cookie 或表單域中發(fā)送有潛在危險性的 HTML 標(biāo)記。如果檢測到這種情況，將引發(fā)異常并中止該請求。該屬性默認(rèn)情況下是打開的；您無需進(jìn)行任何操作就可以得到保護。如果您想允許 HTML 標(biāo)記通過，必須主動禁用該屬性。
解決辦法：
方法一、修改.aspx文件
在.aspx文件中加入validateRequest="false"，形如：
<%@ Page validateRequest="false" language="c#" Codebehind="WriteNews.aspx.cs" AutoEventWireup="false" Inherits="News.WriteNews" %>
方法二、配置web.config文件
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<!-- WriteNews.aspx使用內(nèi)容編輯框時必須添加該語句，否則無法 Request值
-->
<pages validateRequest="false"/>
</system.web>
</configuration>
推薦使用方法一。
相關(guān)文章
實現(xiàn)DataGridView控件中CheckBox列的使用實例
最近做WindowsForms程序，使用DataGridView控件時，加了一列做選擇用，發(fā)現(xiàn)CheckBox不能選中。搜索后，要實現(xiàn)DataGridView的CellContentClick事件，將代碼貼一下2014-01-01
ASP.NET Core根據(jù)環(huán)境變量支持多個 appsettings.json配置文件
這篇文章主要介紹了ASP.NET Core根據(jù)環(huán)境變量支持多個 appsettings.json配置文件，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
防止按鈕多次提交通常都是在注冊表單中提示時的一個小功能，具體實現(xiàn)如下，由此需求的朋友可以參考下2013-08-08
visual studio 2019使用net core3.0創(chuàng)建winform無法使用窗體設(shè)計器
這篇文章主要介紹了visual studio 2019使用net core3.0創(chuàng)建winform無法使用窗體設(shè)計器，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-03-03
Asp.Mvc 2.0實現(xiàn)用戶登錄與注銷功能實例講解(2)
這篇文章主要介紹了Asp.Mvc 2.0實現(xiàn)用戶登錄與注銷功能，用戶登錄方式都是FORM表單驗證方式，具有一定的參考價值，感興趣的小伙伴們可以參考一下2015-08-08
.NET IoC模式依賴反轉(zhuǎn)(DIP)、控制反轉(zhuǎn)(Ioc)、依賴注入(DI)
這篇文章主要介紹了.NET IoC模式依賴反轉(zhuǎn)(DIP)、控制反轉(zhuǎn)(Ioc)、依賴注入(DI)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-06-06
這篇文章主要介紹了.NET邏輯分層架構(gòu)，分層架構(gòu)的三個基本層次分別為：表示層、業(yè)務(wù)邏輯層和數(shù)據(jù)訪問層，感興趣的小伙伴們可以參考一下2015-11-11
這篇文章主要為大家詳細(xì)介紹了C#使用Aspose.Cells導(dǎo)出excel，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-12-12
現(xiàn)在為一家工作室做網(wǎng)站，在登陸模塊中涉及到前端頁面通過AJAX傳遞中文的用戶名和字母的密碼到后臺驗證，然后再把驗證后的信息返回到前端的過程。2009-11-11
這篇文章主要介紹了.NET使用MailKit進(jìn)行郵件處理的方法步驟,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-02-02