从客户端(txtContent="<p>1</p>")中检测到有潜在危险的 Request.Form 值

来源:互联网 发布:如何在淘宝投诉卖家 编辑:程序博客网 时间:2024/06/05 02:50

第一种,如楼上,通过更改验证模式为2.0,同时在页头设置validateRequest="false" 。

第二种,通过ajax等方式提交数据,将富文本的内容先进行编码转换,然后在后台解码。


出现这个问题,一般是由于.Net Framework 使用了4.0版本造成的。(从 .Net Framework 4.0 开始,ASP.NET开始强制检测Request参数安全),而我们可以通过修改 Web.config 来恢复 2.0 版本的模式。
方法如下:
修改Web.config,增加requestValidationMode="2.0"属性值

<httpRuntime maxRequestLength="2097151" executionTimeout="3600" requestValidationMode="2.0" />

原创粉丝点击