kindeditor asp.net 从客户端中检测到有潜在危险的 Request.Form 值

最新推荐文章于 2023-10-20 23:04:07 发布

原创最新推荐文章于 2023-10-20 23:04:07 发布 · 3.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#asp.net #compilation #assembly #encoding #security #string

在将项目从ASP.NET 2.0迁移到4.0时，遇到请求验证错误。由于4.0的安全验证级别提高，导致KindEditor提交的内容被视为潜在危险。解决方案是在Web.config中设置<httpRuntime requestValidationMode="2.0"/>，以回退到2.0的验证模式，从而避免错误。

之前用的时候，没问题，后面换了个项目，居然报错了，郁闷至极，谷歌了下，艰难的找了原来是Framework的问题，原来用的2.0，后面变成了4.0，验证级别也更高了；

解决办法：在config文件中加一句：<httpRuntime requestValidationMode="2.0" />,意思就是启用2.0的验证;

代码：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.web>
    <httpRuntime requestValidationMode="2.0" />
    <compilation debug="true" targetFramework="4.0">
      <assemblies>
        <add assembly="System.Data.Entity, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" />
      </assemblies>
    </compilation>
  </system.web>
  <connectionStrings>
    <add name="PuqooAdminEntities" connectionString="metadata=res://*/AdminEntities.csdl|res://*/AdminEntities.ssdl|res://*/AdminEntities.msl;provider=System.Data.SqlClient;provider connection string="Data Source=redvine;Initial Catalog=Puqoo;Persist Security Info=True;User ID=sa;Password=sql_2008;MultipleActiveResultSets=True"" providerName="System.Data.EntityClient" />
  </connectionStrings>
</configuration>

上个图：