PagesSection.ValidateRequest 属性

最新推荐文章于 2020-07-11 15:05:27 发布

原创最新推荐文章于 2020-07-11 15:05:27 发布 · 393 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#application #asp.net #exception #object #浏览器 #微软

ASP.NET 专栏收录该内容

12 篇文章

订阅专栏

本文详细介绍了ASP.NET中validateRequest属性的作用，默认情况下它被设置为true以防止恶意输入。文章探讨了如何通过设置该属性为false来禁用验证，但更推荐使用Page_Error函数来优雅地处理异常并提供友好的用户体验。

微软给的解释为：

获取或设置一个值，该值确定 ASP.NET 是否针对危险值检查来自浏览器的输入。

命名空间:System.Web.Configuration
程序集:System.Web（在 system.web.dll 中）

默认validateRequest=true

当我们有时候输入一些字符的时候，就会出来一个错误页面，一大段英文加上一个ASP.Net典型异常错误信息，非常难看；

所以我们平时写代码的时候，有时候会禁用validateRequest=false；

其实，正确的做法是在你当前页面添加Page_Error()函数，来捕获所有页面处理过程中发生的而没有处理的异常。然后给用户一个合法的报错信息。如果当前页面没有Page_Error()，这个异常将会送到Global.asax的Application_Error()来处理，也可以在那里写通用的异常报错处理函数。如果两个地方都没有写异常处理函数，才会显示这个默认的报错页面。

protected void Page_Error(object sender, EventArgs e) { Exception ex = Server.GetLastError(); if (ex is HttpRequestValidationException) { Response.Write("请您输入合法字符串。"); Server.ClearError(); // 如果不ClearError()这个异常会继续传到Application_Error()。 } }