请求安全验证,错误解决方案

一、问题描述

错误内容:

   A potentially dangerous Request.Form value was detected from the client (message="...3796622232<font color=blue>(备注...").

 

二、   解决方案:

 

解决方案一:
在.aspx文件头中加入这句:
<%@ Page validateRequest="false" %>

eg:<%@ Page Language="C#" AutoEventWireup="false" ValidateRequest="false" CodeFile="你的页面.vb" Inherits="你的页面" %>

解决方案二:
修改web.config文件:
<configuration>
<system.web>
<pages validateRequest="false" />
</system.web>
</configuration>
因为validateRequest默认值为true。只要设为false即可。

 

解决方案三:
    在客户端进行JS替换,把<> 这类不安全符号替换为其编码。

 

解决方案四:在MVC中在解决方案

在Controller相应的提交方法中设置一下即可。如下:

[ValidateInput(false)]

public ActionResult Save()

{

....

}

posted @ 2013-01-17 14:25  狼-志  阅读(254)  评论(0编辑  收藏  举报