asp.net 从客户端中检测到有潜在危险的Request.Form值

  今天开发的时候碰到了这个问题。以前也碰到过但是一直没有总结一下,所以每次碰到都上网找一下资料。 今天把这个问题解决方法记录下来。跟大家分享一下。

解决方法:

<%@ Page ValidateRequest="false" Language="C#" AutoEventWireup="true" CodeBehind="Index.aspx.cs"
    Inherits="Web.Index"  %>

ValidateRequest="false"这个段代码是关键。

注意:但是有的时候加上了也不好使,这是什么原因呢? 其实很简单。 Framework2.0是没有问题,但是如果是4.0就回有问题,所以在Web.config中加入代码

 

<system.web>
    <httpRuntime requestValidationMode="2.0" />
</system.web>

 

这样就可以搞定了。 

还有一个办法是在web.config中设置一下,但是这样全网站的内容都可以添加一些特殊符号,不太安全。,所以不建议大家这样做。 

全局方法

<configuration> 
   <system.web> 
     <pages validateRequest="false" /> 
   </system.web> 
</configuration> 

 

 

 

posted @ 2014-03-13 18:14  Kylor  阅读(1643)  评论(0编辑  收藏  举报