asp.net4.0框架下驗證機制失效的原因及處理辦法
ASP.NET請求驗證功能為我們提供應(yīng)用程序的安全保證，避免站點受到XSS跨站腳本攻擊。但在有些時候，比如我們需要使用Ckeditor等在線文本編輯器讓用戶輸入一些HTML文本，在ASP.NET 2.0框架下，通過在web.config中設(shè)置validateRequest="false"。或者在MVC中，我們可以通過在Controller或者Action上設(shè)置[ValidateRequest(false)]這個特性來達到禁用的目的。但是在ASP.NET 4.0框架下，你會發(fā)現(xiàn)，即使你這樣做，仍然會提示你這樣的一個異?！癆 potentially dangerous Request.Form value was detected from the client”。這是怎么回事呢？
原來是asp.net4.0應(yīng)用程序生命周期發(fā)生了變化，在之前的ASP.NET版本中，請求驗證是默認啟用的，但是它只對頁面請求有效（請求.aspx頁面），并且也只是在頁面被請求時驗證。但是在ASP.NET 4.0中，請求驗證功能被提前到IHttpHandler.BeginRequest這個方法被請求之前，這也就意味著所有進入ASP.NET請求通道的所有的HTTP請求都將會被進行請求內(nèi)容合法性的驗證，包括有的自定義HttpHandler，WebService請求，甚至于利用自定義Http Module進行自定義請求處理程序。
請求驗證處理被提前的后果就是導(dǎo)致我們在頁面，或者Controller中設(shè)置ValidateRequest=false，將會失效，無法阻止程序不去驗證請求的輸入內(nèi)容了。因為這樣做后，驗證器無法得到請求的頁面是否禁用了驗證請求，因為還沒有實例化HttpHandler。并且在ASP.NET4.0中，并沒有提供給我一個地方去禁用這個驗證功能。但是出于兼容性的考慮，ASP.NET允許我們通過在web.config中配置使用ASP.NET 2.0的請求驗證行為：<httpRuntime requestValidationMode=”2.0″ />，這樣就解決了。
相關(guān)文章
很多新手朋友們都不知道ASP.NET方法如何重載，下面為大家介紹下在設(shè)計重載方法的時候應(yīng)該注意一下事項，感興趣的朋友不要錯過2013-12-12
這篇文章主要介紹了ASP.NET MVC中的視圖生成的過程,以實例形式詳細分析了控制器、布局與視圖的操作方法與技巧,非常具有實用價值,需要的朋友可以參考下2014-12-12
asp.net創(chuàng)建位圖生成驗證圖片類(驗證碼類)
本文提供一個asp.net生成驗證圖片的類，功能是顯示簡單的字符串，大家參考使用吧2014-01-01
IIS中ASP.NET連接SQL Server出錯的解決方法
在IIS中運行的ASP.NET應(yīng)用程序其所屬用戶名為ASPNET的特定用戶，其默認權(quán)限是無法訪問SQL Server的，更不可能訪問ASP.NET應(yīng)用程序的數(shù)據(jù)庫了，因此要在IIS中訪問SQL Server就需要給ASPNET帳戶賦予相應(yīng)的權(quán)限.2010-03-03
在asp.net網(wǎng)頁中顯示數(shù)學(xué)符號的代碼
在網(wǎng)頁中顯示一些符號，如數(shù)學(xué)符號(Insus.NET僅提供常用符號)，需要的朋友可以參考下2012-10-10
asp.net(vb.net)獲取真實IP的函數(shù),需要的朋友可以參考下。2010-11-11
AspNetCore&MassTransit?Courier實現(xiàn)分布式事務(wù)的詳細過程
MassTransit?Courier是一種用于創(chuàng)建和執(zhí)行帶有故障補償?shù)姆植际绞聞?wù)的機制，它可以用于滿足本地事務(wù)的需求，也可以在分布式系統(tǒng)中實現(xiàn)分布式事務(wù)，這篇文章主要介紹了AspNetCore&MassTransit?Courier實現(xiàn)分布式事務(wù),需要的朋友可以參考下2022-10-10
這篇文章主要介紹了Aspose.Cells 讀取受保護有密碼的Excel文件,簡單實用,需要的朋友可以參考下。2016-06-06
利用ASP.NET輸出指定內(nèi)容的WORD、EXCEL、TXT、HTM等類型的文檔很容易的，下面為大家簡單介紹下，感興趣的朋友可以參考參考2014-05-05
asp.net Web站點風(fēng)格切換的實現(xiàn)
Web站點的風(fēng)格切換是很常見、也很受大家歡迎的功能，比如大家熟知的博客園就提供了幾十款風(fēng)格模板供大家選擇。2009-05-05