A potentially dangerous Request.Form value was detected from the client (FCKeditor="<img alt="" src=

来源:互联网 发布:360浏览器淘宝比价 编辑:程序博客网 时间:2024/04/30 07:37

我操作的时候是 ASP.NET提示错误

搜到的资料是这样的解释的:

 用户在页面上提交表单到服务器时,服务器会检测到一些潜在的输入风险,例如使用富文本编辑器控件(RichTextBox、FreeTextBox、CuteEditor等)编辑的内容中包含有HTML标记或脚本标记,ASP.NET页面会抛出一个"A potentially dangerous Request.Form value was deceted from the client"的异常。这个是ASP.NET页面为了防范页面注入功能的一种保护机制,要取消这种保护,常规的做法是在.aspx文件的<%@Page %>部分加入ValidateRequest="false"属性。但是从.NET 4.0开始你可能需要多修改一个地方,在网站的web.config文件中加入这行配置:

<system.web>    <compilation debug="true" targetFramework="4.0"/>    <httpRuntime requestValidationMode="2.0"/></system.web>

   同时,你还需要确保页面上用户输入的部分不会存在任何注入攻击的代码,常用的做法是使用Encode处理。

我实际上是这样解决的:

遇到过不知道多少次这样的错误了,我每次都是更改 

NET Framework 

的版本号解决的!
本地测试没问题,服务器报错的话,多半是版本号的问题!



0 0
原创粉丝点击