ValidateRequest="false" 无效

最新推荐文章于 2019-07-25 07:41:13 发布
原创 最新推荐文章于 2019-07-25 07:41:13 发布 · 3.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文解决了一个在ASP.NET4.0版本中遇到的发布系统异常问题，通过调整web.config文件中的requestValidationMode参数来允许含有HTML标记的输入。

在做牛腩新闻发布系统的时候，部分同学可能会遇到这样的情况：

从客户端(ContentPlaceHolder1_m_ContentPlaceHolder_ftbContent="<P>fdfdf\</P>
<P>df...")中检测到有潜在危险的 Request.Form 值。

说明:ASP.NET 在请求中检测到包含潜在危险的数据，因为它可能包括 HTML 标记或脚本。该数据可能表示存在危及应用程序安全的尝试，如跨站点脚本攻击。如果此类型的输入适用于您的应用程序，则可包括明确允许的网页中的代码。有关详细信息，请参阅 http://go.microsoft.com/fwlink/?LinkID=212874。

异常详细信息: System.Web.HttpRequestValidationException: 从客户端(ContentPlaceHolder1_m_ContentPlaceHolder_ftbContent="<P>fdfdf\</P>
<P>df...")中检测到有潜在危险的 Request.Form 值。

而牛腩老师给出的是在页面级别设置ValidateRequest="false"

但是，很可惜我设置之后并没有用。


我们可以看到，在错误页面有给出一个参阅网址



打开后我们找到了原因



显然，根据提示以上设置仅对ASP.NET4.0以下有效。在ASP.NET4.0版本上，所有我们需要在配置文件中将其改为低版本才有效：

打开web.config

添加以下代码

<span style="font-size:18px;">	<system.web>
    <httpRuntime requestValidationMode="2.0">
    </httpRuntime></span>

如图：



然后再添加ValidateRequest="false"就能够正确的使用了。

所以说，我们不仅要会百度搜索，还要善于利用软件本身给出的帮助文件，二者结合才能更好的找到解决方案。


金福林
关注
odoo12 学习: "无效视图 xxxx xxxx xxxx 定义 False
群演老何，代码为生
01-08 3153
学习使用 odoo12 开发，遇到以下问题： Odoo Server Error Traceback (most recent call last): File "C:\odoo12dev\source\odoo\tools\convert.py", line 757, in parse self._tags[rec.tag](rec, de, mode=mode) Fi...
validateRequest="false"属性及xss攻击
weixin_33701294的博客
05-28 264
validateRequest="false"   指是否要IIS验证页面提交的非法字符，比如：&gt;,&lt;号等,当我们需要将一定格式得html代码获得，插入数据库时候，就要将这个属性设置为false,例如你将字体加粗等操作时。 这是ASP.Net提供的一个很重要的安全特性。因为很多程序员对安全没有概念，甚至都不知道XSS这种攻击的存在，知道主动去防护的就更少了。ASP.Net在 ...
关于ASP.Net的validateRequest=false（验证请求）
wqhtiger的专栏
02-05 819
ASP.Net的validateRequest=false       validateRequest="false"   指是否要IIS验证页面提交的非法字符，比如：>,    ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpReques
从客户端中检测到有潜在危险的 Request.Form 值 设置 ValidateRequest="false" 不管用
cornertree的专栏
05-02 414
Version Information: Microsoft .NET Framework Version:4.0.21006; ASP.NET Version:4.0.21006.1 在安装了Visual Studio 2010 Beta2之后，当页面输入框默认情况下输入“”的时候。按照访问策略，这将导致一些安全问题，诸如：跨站脚本攻击（cross -site scripting attack
MVC中validateRequest="false"不起作用
weixin_30493401的博客
11-22 305
MVC Request.QueryString 客户端 潜在危险 在MVC中如果传递xml等参数时，会报“从客户端中检测到有潜在危险的Request.QueryString值”的错误，无法提交参数，在web.Config的Pages节点或者aspx页面中添加validateRequest="false"貌似不起作用。 解决这个问题很简单，只需要在要处理的Action中...
cpu_request = device.lower() == 'cpu'
04-19
devices = {'cuda': [], 'cpu': False} for part in device_str.lower().split(';'): if 'cpu' in part: devices['cpu'] = True elif 'gpu' in part or 'cuda' in part: ids = [int(s) for s in part.split...
res = requests.post(res, headers=h, data=body, impersonate="chrome123", verify=False).json()报错TypeError: not a valid non-string sequence or mapping object
最新发布
08-11
def safe_post_request( url: str, headers: Optional[Dict[str, str]] = None, body: Union[Dict[str, Any], bytes, List[Tuple[str, Any]], str, None] = None, impersonate: str = "chrome123", verify: ...
using (UnityWebRequest request = UnityWebRequestTexture.GetTexture(url)) { yield return request.SendWebRequest(); if (request.result == UnityWebRequest.Result.Success)失败，如用用url加载文件
03-16
using (UnityWebRequest request = UnityWebRequestTexture.GetTexture(url, nonReadable: false)) { request.timeout = 15; yield return request.SendWebRequest(); // 兼容不同Unity版本 bool isError = ...
报错：[vue/compiler-sfc]Unexpected(376:0)token D:/桌面/开发项目/vue3-uni-Project01/pages/workbench/mycp/373fetchSurveyData();374fetchBdrList();375});376377 </script> 我的代码如下：<script setup> import { ref, reactive, onMounted, computed } from 'vue'; import { onShow } from '@dcloudio/uni-app'; // 响应式数据 const surveyList = ref([]); const total = ref(0); const loading = ref(false); const formData = reactive({ dcWjTitle: '', dcId: [], dcDept: '', state: null }); const bdrOptions = ref([]); const bdrLoading = ref(false); const pagination = reactive({ current: 1, size: 10, total: 0 }); // 被测评人选择器相关 const bdrSearchKeyword = ref(''); const showBdrList = ref(false); const filteredBdrOptions = ref([]); const showBdrPlaceholder = ref(true); // 状态选择器相关 const stateOptions = ref([ { label: '全部', value: null }, { label: '已提交', value: 1 }, { label: '未提交', value: 0 } ]); const showStateList = ref(false); // 计算属性 const selectedBdrLabel = computed(() => { if (formData.dcId.length === 0) return ''; const selected = bdrOptions.value.find(b => b.value === formData.dcId[0]); return selected ? selected.label : ''; }); const getStateLabel = (value) => { const state = stateOptions.value.find(s => s.value === value); return state ? state.label : '全部'; }; // 被测评人选择器方法 const handleBdrFocus = () => { showBdrList.value = true; showBdrPlaceholder.value = false; resetBdrFilter(); }; const handleBdrInput = (e) => { bdrSearchKeyword.value = e.detail.value; resetBdrFilter(); const handleBdrSelect = (item) => { formData.dcId = [item.value]; showBdrList.value = false; bdrSearchKeyword.value = ''; showBdrPlaceholder.value = false; }; const toggleBdrList = () => { showBdrList.value = !showBdrList.value; if (showBdrList.value) { resetBdrFilter(); } }; // 重置被测评人过滤条件 const resetBdrFilter = () => { bdrSearchKeyword.value = ''; filterBdrOptions(); }; // 状态选择器方法 const handleStateSelect = (state) => { formData.state = state.value; showStateList.value = false; }; const toggleStateList = () => { showStateList.value = !showStateList.value; }; // 过滤被测评人选项 const filterBdrOptions = () => { if (!bdrSearchKeyword.value) { // 默认显示前5项，其他隐藏 filteredBdrOptions.value = bdrOptions.value.map((item, index) => ({ ...item, visible: index < 5 // 添加可见性标记 })); return; } const keyword = bdrSearchKeyword.value.toLowerCase(); filteredBdrOptions.value = bdrOptions.value .filter(item => item.label.toLowerCase().includes(keyword)) .map(item => ({...item, visible: true})); // 搜索时全部可见 }; // 获取问卷数据 const fetchSurveyData = async () => { try { loading.value = true; const token = uni.getStorageSync('token'); if (!token) { uni.showToast({ title: '请先登录', icon: 'none' }); uni.redirectTo({ url: '/pages/login/login' }); return; } const res = await uni.request({ url: 'http://172.26.26.43/dev-api/wjdc/wj/listTx', method: 'GET', data: { pageNum: pagination.current, pageSize: pagination.size, dcWjTitle: formData.dcWjTitle, dcId: formData.dcId.join(','), dcDept: formData.dcDept, state: formData.state }, header: { 'Authorization': `Bearer ${token}`, 'Content-Type': 'application/json' }, timeout: 10000 // 增加超时设置 }); // 完整的响应日志 // console.log('API响应:', res); // 处理不同的响应格式 let responseData = null; // 处理 uni.request 的不同返回值格式 if (Array.isArray(res)) { // uni-app 返回数组格式 [error, response] if (res[0]) throw res[0]; // 如果有错误对象 responseData = res[1].data; } else { // 直接返回对象格式 responseData = res.data; } // 检查响应状态码 if (responseData?.code === 200) { surveyList.value = responseData.rows || []; total.value = responseData.total || 0; pagination.total = responseData.total || 0; } else { // 更详细的错误信息 const errorMsg = responseData?.msg || `API返回非200状态: ${responseData?.code || '未知'}`; throw new Error(errorMsg); } } catch (error) { console.error('请求错误详情:', error); // 更精确的错误分类 let userFriendlyMsg = '加载问卷数据失败'; if (error.errMsg?.includes('timeout')) { userFriendlyMsg = '请求超时，请检查网络连接'; } else if (error.errMsg?.includes('404')) { userFriendlyMsg = 'API地址不存在，请联系管理员'; } else if (error.errMsg?.includes('401')) { userFriendlyMsg = '登录已过期，请重新登录'; uni.redirectTo({ url: '/pages/login/login' }); } else if (error.message) { userFriendlyMsg = error.message; } uni.showToast({ title: userFriendlyMsg, icon: 'none', duration: 3000 }); } finally { loading.value = false; } }; // 清除被测评人选择的方法 const handleClearBdr = (e) => { e.stopPropagation(); // 阻止事件冒泡 formData.dcId = []; bdrSearchKeyword.value = ''; showBdrList.value = false; showBdrPlaceholder.value = true; }; // 获取被测评人列表 const fetchBdrList = async () => { try { const token = uni.getStorageSync('token'); if (!token) { console.warn('未获取到token，跳过获取被测评人列表'); return; } // 打印请求开始信息 // console.log('开始获取被测评人列表...'); const res = await uni.request({ url: 'http://172.26.26.43/dev-api/wjdc/wj/getBdrList', method: 'GET', header: { 'Authorization': `Bearer ${token}`, 'Content-Type': 'application/json' }, timeout: 8000 }); // 详细记录原始响应 // console.log('被测评人API原始响应:', res); // 统一处理uni-app不同平台的响应格式 let response = null; if (Array.isArray(res)) { // 小程序格式 [error, response] if (res[0]) { throw res[0]; } response = res[1]; } else { // H5格式 { data, statusCode, ... } response = res; } // 检查HTTP状态码 if (response.statusCode !== 200) { throw new Error(`HTTP错误: ${response.statusCode}`); } // 解析响应体 const responseBody = response.data; // console.log('API响应体:', responseBody); // 处理不同的API响应结构 let data = []; if (Array.isArray(responseBody)) { // 情况1: 直接返回数组 data = responseBody; } else if (responseBody.data && Array.isArray(responseBody.data)) { // 情况2: { data: [...] } data = responseBody.data; } else if (responseBody.rows && Array.isArray(responseBody.rows)) { // 情况3: { rows: [...] } data = responseBody.rows; } else if (responseBody.result && Array.isArray(responseBody.result)) { // 情况4: { result: [...] } data = responseBody.result; } else { console.error('无法识别的API响应格式:', responseBody); throw new Error('无效的API响应格式'); } // 转换数据格式 bdrOptions.value = data.map(item => { // 调试输出每个项目 // console.log('被测评人原始项:', item); // 尝试可能的字段组合 return { label: item.dcName || item.name || item.username || item.nickname || '未知名称', value: item.dcId || item.id || item.userId || item.value || null }; }); // console.log('转换后的被测评人选项:', bdrOptions.value); // 初始化过滤后的选项 filteredBdrOptions.value = [...bdrOptions.value]; } catch (error) { console.error('获取被测评人失败:', error); // 更详细的错误处理 let errorMsg = '获取被测评人失败'; if (error.errMsg) { if (error.errMsg.includes('401')) { errorMsg = '认证失败，请重新登录'; uni.redirectTo({ url: '/pages/login/login' }); } else if (error.errMsg.includes('timeout')) { errorMsg = '请求超时，请检查网络并重新登录'; uni.redirectTo({ url: '/pages/login/login' }); } else if (error.errMsg.includes('404')) { errorMsg = 'API地址已过期，请重新登录'; uni.redirectTo({ url: '/pages/login/login' }); } else if (error.errMsg.includes('fail')) { errorMsg = `网络请求失败: ${error.errMsg},请联系管理员`; } } else if (error.message) { errorMsg = error.message; } uni.showToast({ title: errorMsg, icon: 'none', duration: 3000 }); } finally { // 添加加载状态管理 bdrLoading.value = false; } }; // 搜索按钮处理 const handleSearch = () => { pagination.current = 1; fetchSurveyData(); }; // 重置按钮处理 const handleReset = () => { formData.dcWjTitle = ''; formData.dcId = []; formData.dcDept = ''; formData.state = null; bdrSearchKeyword.value = ''; showBdrList.value = false; showStateList.value = false; showBdrPlaceholder.value = true; handleSearch(); }; // 编辑/查看问卷 const handleView = (item) => { uni.navigateTo({ url: `/pages/workbench/mycp/operation/operation?id=${item.dcWjId}` }); }; // 分页大小改变 const handleSizeChange = (e) => { pagination.size = e.detail.value; pagination.current = 1; fetchSurveyData(); }; // 页码改变 const handlePageChange = (page) => { pagination.current = page; fetchSurveyData(); }; // 刷新数据 const refreshData = () => { pagination.current = 1; fetchSurveyData(); }; // 页面显示时加载数据 onShow(() => { fetchSurveyData(); fetchBdrList(); }); </script>
08-07
const res = await uni.request({ url: 'http://172.26.26.43/dev-api/wjdc/wj/listTx', method: 'GET', data: { pageNum: pagination.current, pageSize: pagination.size, dcWjTitle: formData.dcWjTitle, ...
ValidateRequest=false 无效(.Net 4.0 )
Fyter's BLog
04-20 3786
当我们投递数据到Asp.net页面时有以下异常：异常：从客户端(code)中检测到有潜在危险的Request.Form 值并且设置在页面或web.config设置了ValidateRequest="false"均无效时，需要用下面的代码：<configuration> <system.web>    <compilation debug="true" targetFramework="4.0"/>    <httpRuntime  requestValidationMode="2.0" />
UEditor使用技巧(3):部署到项目中遇到ValidateRequest="false" 无效
呆子罗
04-20 2093
注意，这种问题是net版本引起。我的项目是3.5版本的，而UEditor1.4.3的net版本是4.0的，即便我们在WebForm页头设置ValidateRequest="false"，而且已经在web.config设置了都不起作用 这时候还需要在web.config中多加个属性 <httpRuntime maxRequestLength="512000" executionTimeout="
.net 4.0 ValidateRequest="false" 无效解决方法
.NET 札记
01-07 853
安装了VisualStudio 2010 Ultimate，最近的一个项目升级到了4.0下，结果跑了一下，发现关于页面启用 ValidateRequest="false" 的部份失效。于是把web站点的版本及项目版本都降回原来的版本后，错误就消失了，于是搜索了一下，找到如下资料： A potentially dangerous Request.Form value was detected 
关于.net的ValidateRequest=false失效
weixin_30399821的博客
07-25 170
ASP.NET请求验证功能可以给我提供应用程序的安全保证，避免站点受到XSS的攻击。但是在一些情况下，我们需要禁用这个功能，比如我们需要使用HtmlEditor来让用户输入一些HTML文本，这时候ASP.NET 2.0允许我们可以通过在web.config设置validateRequest="false"。或者在MVC中，我们可以通过在Controller或者Action上设置[V...
.Net Mvc validateRequest设置为false不起作用的解决方案
天外有天，人外有人。 专注品质 不断创新 让精益求精成为习惯
02-04 3852
再跟shp16一起搞CMS,框架计划使用Mvc，昨天调试的时候，总是报“从客户端(content=”This is a test 直到刚刚，我换了下搜索的关键字，我搜了下“mvc validateRequest”哈哈在Rayshow_hh童鞋的部落格，我找到了答案： 在MVC中如果传递xml等参数时，会报“从客户端中检测到有潜在危险的Request.QueryString值”的错误，无法提交参
ValidateRequest="false" 是做什么的
xn227的专栏
03-08 429
ValidateRequest="false" 比如说：有一个后台提交 新闻 的textbox。 这个textbox用的是第三方的控件，比如说：比较好的有kindeditor。 从kindeditor中输入的字符可以带有颜色，样式等，这样这些字符就带有html代码。 所以ValidateRequest="false"，才能成功提交，要不然，要报错。 例子： ...
validateRequest=false 可以禁用请求验证
xiong1000 only focus on asp.net 2.0
04-13 5282
参看了MVP的利用WebClient和WebRequest类获得网页源代码于是想自己动手写点，当然是参考其的办法啦。我这次下载了visual web developer 2005 express按照上面的文章编写了代码，我的btn函数如下        string urlPage = "";        urlPage = UrlText.Text;        WebReq
有潜在危险 添加了validaterequest=false 为什么还是报错
tudusi
10-09 223
一些平时见看上去很简单的问题,一些简单的事情,也许在复杂的环境中就看上去不那么简单了. 今天遇到一个错误:话说是客户端存在潜在的危险...这样的错误我不是第一次遇到了,所以我以为很简单的在page 中添加了一个validaterequest=false 在运行页面 还是报相同的错误,于是就想不明白了,这是什么情况..? 开始在网上查资料 大致都是相同的一些回答:第一种解决方案:在page中添加...
(转)validateRequest="false"
03-19 173
由于在.net中，Request时出现有HTML或Javascript等字符串时，系统会认为是危险性值。立马报错。解决方案一：在.aspx文件头中加入这句：<%@ Page validateRequest="false" %>解决方案二：修改web.config文件:<configuration> <system.web>...
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值