2014年1月3日
为了安全请不要随意在页面中设置validateRequest="false"
摘要： 为了安全请不要随意在页面中设置validateRequest="false"分类：ASP.NET2009-04-12 17:24531人阅读评论(0)收藏举报asp.netapplicationvalidationhtmlscriptingjavascriptASP.Net 1.1后引入了对提交表单自动检查是否存在XSS（跨站脚本攻击）的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面：Server Error in '/YourAppli 阅读全文
posted @ 2014-01-03 14:00 邃蓝星空 阅读(252) 评论(0) 推荐(0)