A potentially dangerous Request.Form value was detected from the client

本文介绍了解决 ASP.NET 中出现的 'A potentially dangerous Request.Form value was detected from the client' 错误的方法。该问题源于 .NET 4 的安全增强,通过设置 web.config 中的 requestValidationMode 属性为 '2.0' 来禁用新的验证机制。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

错误解决:A potentially dangerous Request.Form value was detected from the client


在网站后台插入数据,返回下面的错误:系统检测到有潜在危险的 Request.Form 值。
A potentially dangerous Request.Form value was detected from the client (txtTest="<b>"). 

这个是因为requestValidationMode是asp.net提供的,用于防止cross-site scripting (XSS)攻击!默认就是开启的!
.net 4之前,它只在aspx文件及类文件被调用的时候,才会起作用!
.net 4之后,它会对所有的http请求起作用,即使用了ValidateRequest=False

要解决验证错误,只能继续使用.net 2.0的请求验证功能:
即在web.config文件中的<system.web>标签中加入下面的代码。
<httpRuntime requestValidationMode="2.0"/>
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值