添加了validaterequest=false 为什么还是报错

最新推荐文章于 2016-06-02 10:37:00 发布
原创 最新推荐文章于 2016-06-02 10:37:00 发布 · 2.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了一个在Web应用迁移版本过程中遇到的错误问题，解释了问题的成因在于应用部署环境与源代码版本不匹配，通过在web.config文件中调整HTTP运行时请求验证模式解决了错误。

一些平时见看上去很简单的问题,一些简单的事情,也许在复杂的环境中就看上去不那么简单了.

今天遇到一个错误:话说是客户端存在潜在的危险...这样的错误我不是第一次遇到了,所以我以为很简单的在page 中添加了一个validaterequest=false 在运行页面 还是报相同的错误,于是就想不明白了,这是什么情况..?

开始在网上查资料 大致都是相同的一些回答:第一种解决方案:在page中添加validaterequest=false 第二种就是在web.config <con>中添加一个属性.而且都是很统一的答案,让我以为是我自己错了,在web.config中添加了属性 并且检查了page中的的确确是有的,再运行还是报错.

茫然....

查查看为什么出现了错误吧:

在csdn的一个问题上找到了答案:

我的问题和http://topic.youkuaiyun.com/u/20110623/14/a23e6ff5-2c92-4896-870b-2be525548433.html他得是一样的 项目是3.5的 但是发布到的却是4.0的版本上

在web.config中添加了:

<System.Web>配置节中添加如下一个配置呢？
<httpRuntime requestValidationMode="2.0" />

就完成了.

也许问题并不复杂而是一个简单的问题套在了一个简单的外衣里.变得让我有些迷惑吧!

Debezium报错处理系列之五十九：The driver could not establish a secure connection to SQL Server by using Secure
zhengzaifeidelushang的博客
04-12 2753
Debezium报错处理系列之五十九：The driver could not establish a secure connection to SQL Server by using Secure Sockets Layer SSL encryption
有潜在危险 添加了validaterequest=false 为什么还是报错
tudusi
10-09 234
一些平时见看上去很简单的问题,一些简单的事情,也许在复杂的环境中就看上去不那么简单了. 今天遇到一个错误:话说是客户端存在潜在的危险...这样的错误我不是第一次遇到了,所以我以为很简单的在page 中添加了一个validaterequest=false 在运行页面 还是报相同的错误,于是就想不明白了,这是什么情况..? 开始在网上查资料 大致都是相同的一些回答:第一种解决方案:在page中添加...
请慎用ASP.Net的validateRequest="false"
郑成的博客
06-25 553
      ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面： 以下是引用片段：Server Error in /Your
validateRequest=false 可以禁用请求验证
xiong1000 only focus on asp.net 2.0
04-13 5293
参看了MVP的利用WebClient和WebRequest类获得网页源代码于是想自己动手写点，当然是参考其的办法啦。我这次下载了visual web developer 2005 express按照上面的文章编写了代码，我的btn函数如下        string urlPage = "";        urlPage = UrlText.Text;        WebReq
@Page validateRequest=false
weixin_33894640的博客
06-27 204
validateRequest=false 是禁用了请求验证，同时他也就把一些安全的意识给去掉了，比如跨服务器脚本攻击（xss）。（建议不要这样做） 想要截获错误的信息给用户一个好的体验。 1 protected void Page_Error(object sender, EventArgs e) 2 { 3 Exception ex = Server.GetLastE...
ValidateRequest="false"
qq_31971935的博客
05-30 418
当后台向前台输出html标签时，页面会阻止输出，在前台的page标签中加上这个属性即可。 <%@ Page Language=”C#” AutoEventWireup=”true” CodeFile=”MailRead.aspx.cs” Inherits=”EmailMessage.Page.Email.MailRead” ValidateRequest=”false” %>
[CustomUnAuthorize] [HttpPost] public string GetCountryStationPublishHourData() { ReturnData<IDictionary<string, object>> result = new ReturnData<IDictionary<string, object>>() { Status = false, Message = "接口报错，请联系管理员" }; try { string token = Request["token"].ToString(); DateTime? sdtDate = Request["sdtDate"].ConverTo<DateTime>(); DateTime? edtDate = Request["edtDate"].ConverTo<DateTime>(); var rs = TokenHelper.Validate(token, "GetStationPublishHourData"); result.Status = rs.Status; result.Message = rs.Message; if (rs.Status) { edtDate = edtDate ?? DateTime.Now.Date.AddDays(-1); sdtDate = sdtDate ?? edtDate.Value.AddDays(-7); if (edtDate.Value.AddDays(-6) > sdtDate) { result.Status = false; result.Message = "最大时间间隔不能超过7天"; } else { StationAQIPublishDataSource source = new StationAQIPublishDataSource() { ReportType = ReportTimeType.Hour }; Dictionary<string, object> param = new Dictionary<string, object>(); param.Add(Constant.PARAM_START_DATE, sdtDate.ToString()); param.Add(Constant.PARAM_END_DATE, edtDate.ToString()); source.Parameter = param; var datas = source.GetList().ToList(); var areaCodes = BSDContext<BSDRegion>.Instance.Where(o => o.Level == 2).Select(p => p.AreaCode.ToString()); var stations = BSDContext<PublishStation>.Instance.Where(o => areaCodes.Contains(o.CityCode.ToString())); var stationCodes = stations.Select(o => o.StationCode).ToList(); datas = datas.Where(o => stationCodes.Contains(o[Constant.STATION_CODE])).ToList(); datas.ForEach(o => { o[Constant.TIME_POINT] = o[Constant.TIME_POINT].ConverTo<DateTime>().ToString("yyyy-MM-dd HH:mm:ss"); o.Remove("OrderID"); o.Remove("AQIRank"); }); result.data = datas; } } } catch (Exception ex) { result.Status = false; result.Message += ex.ToString(); } return JsonConvert.SerializeObject(result); } 优化查询效率
最新发布
11-15
var rs = TokenHelper.Validate(token, "GetStationPublishHourData"); if (!rs.Status) { result.Status = false; result.Message = rs.Message; return JsonConvert.SerializeObject(result); } edtDate ...
self.es.update_by_query(index=index_name, body=update_query, request_timeout=180, wait_for_completion=False) update_fields = { 'version_line': 'C1' } update_query = {'doc': update_fields}报错elasticsearch.BadRequestError: BadRequestError(400, 'parsing_exception', 'Unknown key for a START_OBJECT in [doc].')es.update_by_query正确用法
05-31
好的，我现在需要帮助用户解决Elasticsearch中update_by_query出现的BadRequestError问题，特别是parsing_exception和unknown keyfor START_OBJECT的...- 异步执行时添加`wait_for_completion=false`获取任务ID ---
using (UnityWebRequest request = UnityWebRequestTexture.GetTexture(url)) { yield return request.SendWebRequest(); if (request.result == UnityWebRequest.Result.Success)失败，如用用url加载文件
03-16
using (UnityWebRequest request = UnityWebRequestTexture.GetTexture(url, nonReadable: false)) { request.timeout = 15; yield return request.SendWebRequest(); // 兼容不同Unity版本 bool isError = ...
mono 下的webform项目运行报错ValidateRequestMode
04-24
例如，在.aspx页面的顶部添加ValidateRequest="false"。 2. **修改配置文件**：在web.config中设置全局的请求验证关闭，这样不需要在每个页面单独设置。这可以通过在下添加<pages validateRequest="false" />来实现...
(转)validateRequest="false"
03-19 184
由于在.net中，Request时出现有HTML或Javascript等字符串时，系统会认为是危险性值。立马报错。解决方案一：在.aspx文件头中加入这句：<%@ Page validateRequest="false" %>解决方案二：修改web.config文件:<configuration> <system.web>...
错误： 配置节中设置 validateRequest=false 可以禁用请求验证
weixin_30402085的博客
09-27 161
解决方法：方法1. 在.aspx页面中添加： <%@ Page validateRequest="false" %> 方法2. 修改Web.Config文件： <configuration> <system.web> <pages validateR...
关于ASP.Net的validateRequest=false（验证请求）
wqhtiger的专栏
02-05 837
ASP.Net的validateRequest=false       validateRequest="false"   指是否要IIS验证页面提交的非法字符，比如：>,    ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpReques
慎用ASP.Net的validateRequest="false"
mowuyan
07-25 465
从客户端(TextBox4=" 说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。 异常详细信息: System.Web.HttpRequestValidation
validateRequest="false"属性及xss攻击
weixin_33701294的博客
05-28 276
validateRequest="false"   指是否要IIS验证页面提交的非法字符，比如：&gt;,&lt;号等,当我们需要将一定格式得html代码获得，插入数据库时候，就要将这个属性设置为false,例如你将字体加粗等操作时。 这是ASP.Net提供的一个很重要的安全特性。因为很多程序员对安全没有概念，甚至都不知道XSS这种攻击的存在，知道主动去防护的就更少了。ASP.Net在 ...
ValidateRequest="false" 无效
weixin_30919235的博客
06-03 335
在做牛腩新闻发布系统的时候，部分同学可能会遇到这样的情况： 从客户端(ContentPlaceHolder1_m_ContentPlaceHolder_ftbContent="<P>fdfdf\</P> <P>df...")中检测到有潜在危险的 Request.Form 值。 说明:ASP.NET 在请求中检测到包含潜在危险的数据，因为它可能...
ValidateRequest="false" 是做什么的
xn227的专栏
03-08 436
ValidateRequest="false" 比如说：有一个后台提交 新闻 的textbox。 这个textbox用的是第三方的控件，比如说：比较好的有kindeditor。 从kindeditor中输入的字符可以带有颜色，样式等，这样这些字符就带有html代码。 所以ValidateRequest="false"，才能成功提交，要不然，要报错。 例子： ...
ValidateRequest问题
qq_26078953的博客
06-02 86
1,在出现该错误的页面头部的page中加入ValidateRequest="false",那么该页面的任何一次Post提交都不会再验证提交内容的安全性。如： <%@PageTitle=""Language="C#"MasterPageFile="~/Views/Manage/ViewMasterPageEdit.Master"Inherits="System.Web.Mv...
.Net Mvc validateRequest设置为false不起作用的解决方案
天外有天，人外有人。 专注品质 不断创新 让精益求精成为习惯
02-04 3864
再跟shp16一起搞CMS,框架计划使用Mvc，昨天调试的时候，总是报“从客户端(content=”This is a test 直到刚刚，我换了下搜索的关键字，我搜了下“mvc validateRequest”哈哈在Rayshow_hh童鞋的部落格，我找到了答案： 在MVC中如果传递xml等参数时，会报“从客户端中检测到有潜在危险的Request.QueryString值”的错误，无法提交参
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值