摘要:
asp.net默认情况下,不允许提交包含html源代码的表单,这在很大程度上防止了跨站(提交)攻击,但是ckeditor/fckeditor之类的富文本编辑器肯定是要生成html源代码的,如何解决这个矛盾?通常的办法是修改web.configasp.net2.0/3/3.5时可以这样做:<pages validateRequest="false"></pages>asp.net4.0下,这样还不够,必须写成这样:<pages validateRequest="false"></pages><httpR 阅读全文
posted @ 2010-03-23 14:39
菩提树下的杨过
阅读(2835)
评论(2)
推荐(0)
浙公网安备 33010602011771号