检测到客户端提交危险的Form...

本文介绍了解决ASP.NET应用程序中使用CKEditor等HTML编辑器时遇到的XSS防护问题的方法。通过修改页面头部或web.config文件来禁用XSS防护,确保数据正确传递。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

在使用CKEditor等html文本编辑器的时候,容易出现“危险的Form...”
这是asp.net默认对XSS攻击的防范。

如果在vs2008及以前的版本开发时,直接在.aspx文件头中加入这句:
<%@ Page validateRequest="false" %>

如果是在vs2010开发环境下,还需要修改web.config
在<system.web>节点下加入
<httpRuntime requestValidationMode="2.0"/>
或者
<pages validateRequest="false" />

(一般可以按照报错提示信息,做相应的修改的)


如果是asp.net mvc应用程序,则还需要在控制器动作中做相应修改。

[HttpPost]
[ValidateInput(false)]
public ActionResult Create()
{
art.Title = Request.Form["ArticleSubject"];
return Content("ok");
}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值