VS.net2003版本中,当在文本框里输入"<**"类似的内容时,的解决方法

来源:互联网 发布:spss软件安装包 编辑:程序博客网 时间:2024/05/16 04:45

在VS2003版本中,当在文本框里输入"<**"类似的内容时,系统认为这是危险的客户端输入值,并且报错.错误提示如下:

{
从客户端(txtSubject="<s>ddf")中检测到有潜在危险的 Request.Form 值。

说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止。该值可能指示危及应用程序安全的尝试,如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是,在这种情况下,强烈建议应用程序显式检查所有输入。
}

解决方案:
在页面里的头信息中加入 "validateRequest=false ",即可,表示取消请求信息的验证,实例如下:

<%@ Page Language="vb"  Codebehind="frmMessage.aspx.vb" Inherits="IMPS.frmMessage" validateRequest=false %>