mvc2 在 .net 4 下的ValidateInput(false) 无效

最新推荐文章于 2020-05-25 14:56:21 发布
转载 最新推荐文章于 2020-05-25 14:56:21 发布 · 73 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/myx/archive/2010/10/06/1844507.html

本文介绍了一种在ASP.NET应用程序中遇到的错误——检测到潜在危险的Request.Form值，并提供了具体的解决方案，通过调整配置文件中的requestValidationMode和validateRequest属性来解决此问题。

错误：

A potentially dangerous Request.Form value was detected from the client (Text="<p>test?</p>").

 

<configuration>
  <system.web>
   <httpRuntime requestValidationMode="2.0" />
  </system.web>
  <pages validateRequest="false">
  </pages>
</configuration>

 

这样搞定

转载于:https://www.cnblogs.com/myx/archive/2010/10/06/1844507.html

mvc从客户端中检测到有潜在危险的 Request.Form 值
书中自有妍如玉的博客
07-18 1461
3,如果你使用的是.Net 3.5,MVC 2.0及更高的版本，那么可以在处理Post方法的Action添加一个特性：[ValidateInput(false)]，这样处理就更加有针对性，提高页面的安全性。原以为就像普通的Asp.net页面一样，在头部的Page中加入ValidateRequest="false"就行了，谁知问题还是存在。1,在出现该错误的页面头部的page中加入ValidateRequest="false",那么该页面的任何一次Post提交都不会再验证提交内容的安全性。
ASP.NET 在请求中检测到有潜在危险的 Request.Form 值。
兰給的博客
06-10 1596
说明: ASP.NET 在请求中检测到包含潜在危险的数据，因为它可能包括 HTML 标记或脚本。该数据可能表示存在危及应用程序安全的尝试，如跨站点脚本攻击。如果此类型的输入适用于您的应用程序，则可包括明确允许的网页中的代码。有关详细信息，请参阅 http://go.microsoft.com/fwlink/?LinkID=212874。  异常详细信息: System.Web.HttpR
mvc2 在 .net 4.0 下的ValidateInput(false) 无效
restraint的专栏
08-30 4511
msdn说明如下:   RequestValidationMode 属性指定要使用的 ASP.NET 验证方法。 这可以是在 ASP.NET 版本（早于版本 4）中或在 .NET Framework 4 版 中使用的版本中使用的算法。可以将属性设置为下列值：   4.0（默认）。 HttpRequest 对象在内部设置一个标志，该标志指示每当访问 HTTP
MVC ValidateInput(false)页面验证失效的解决方案
weixin_30950237的博客
01-26 275
毫无疑问这是一个bug,很多用户升级到rc时都遇到了这个问题,以前很正常的提交只要带有html标签就被报"...从客户端中检测到有潜在危险的 request.form 值。"即使在web.config中禁用页面验证也会出现这个问题. 成因和部分解决方法见: ASP.NET MVC 3里面客户端输入验证的改动 另一解决方法见: http://weblogs.asp.net/imranbal...
ASP.NET MVC中的安全性
寒冰屋的专栏
09-06 1231
目录 介绍 认证 表单身份验证 Windows身份验证 如何配置表单身份验证？ 我们如何使用Windows身份验证进行身份验 XSS Anti XSS Library 跨站点请求伪造 那问题是什么？ 我们怎样才能防止这种情况？ 介绍 在本文中，我想解释一些在开发安全的ASP.NET MVC应用程序时应该注意的安全措施。在本文中，我将解释： 认证 授权 XSS CS...
ASP.NET MVC中使用kindeditor富文本框、文件上传
qq_34550459的博客
05-25 1712
在网站后台,我们经常需要发布一些信息(包含文字、图片等等)供用户查阅,这时如果有一些编辑器的使用那么就得心应手了,其实有很多第三方插件实现了此功能, 我们只需要选择性的使用即可,那么今天要介绍一款富文本编辑器的第三方插件 kindeditor 1.首先下载该插件:官网已经挂了,不知怎么回事,去搜索找找 下载完,有如下目录结构: 因为我是在ASP.NET MVC项目中引用的,只需如下即可,把不需要的删掉: 然后添加到项目中: 首先在asp.net文件夹中找到Demo案例,看如何使用的: <%@ P
.NET MVC 表单验证 -- iframe链接
这里是迷阵的博客耶
10-11 250
问题： MVC：从客户端中检测到有潜在危险的 Request.Form 值 的解决方法 解决方案： 从客户端(Content=“这是测试这…”)中检测到有潜在危险的Request.Form 值。 说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示存在危及应用程序安全的尝试，如跨站点脚本攻击。若要允许页面重写应用程序请求验证设置，请将 httpRuntime 配置...
Asp.net mvc validaterequest无效的问题
weixin_30735391的博客
07-06 236
在普通的asp.net下，可以通过在页面上注明 validateRequest=“false" 这个选项来关闭请求对注入攻击的验证，但在mvc下则不行。而且，在asp.net 4.0下，哪怕是在 action 上注明 [validateInput(false)] 也无法让验证关闭。对此微软的解释是： ASP.NET Request Validation The request vali...
.Net Mvc validateRequest设置为false不起作用的解决方案
天外有天，人外有人。 专注品质 不断创新 让精益求精成为习惯
02-04 3851
再跟shp16一起搞CMS,框架计划使用Mvc，昨天调试的时候，总是报“从客户端(content=”This is a test 直到刚刚，我换了下搜索的关键字，我搜了下“mvc validateRequest”哈哈在Rayshow_hh童鞋的部落格，我找到了答案： 在MVC中如果传递xml等参数时，会报“从客户端中检测到有潜在危险的Request.QueryString值”的错误，无法提交参
asp.net mvc4使用百度ueditor编辑器
yw1688的专栏
03-06 1489
前言 　　配置.net mvc4项目使用ueditor编辑器，在配置过程中遇见了好几个问题，以此来记录解决办法。编辑器可以到http://ueditor.baidu.com/website/download.html#ueditor处下载.net 的开发包，如下图，我下载的是1.2.6.1net版本的开发包。 配置： 1、将开发包放到mvc4项目中，在我的项目中我放到
客户端脚本与Ajax：提升用户体验的ASP.NET MVC5技术
客户端脚本是指在用户的浏览器上执行的脚本代码。通常使用JavaScript编写客户端脚本，它可以与网页的HTML结构进行交互，实现动态的用户界面和交互体验。 客户端脚本可以通过直接嵌入在HTML中的标签或外部引入的...
Vue.js框架揭秘：v-model动态生成在MVVM模式下的角色与原理
[Vue.js框架揭秘：v-model动态生成在MVVM模式下的角色与原理](https://img-blog.csdnimg.cn/direct/0aecc1a9728644d388814cc802a442d1.png) # 摘要 本文系统地探讨了Vue.js框架中v-model指令的原理和应用，首先从...
{StatusCode: 400, ReasonPhrase: 'Bad Request', Version: 1.1, Content: System.Net.Http.StreamContent, Headers: { Transfer-Encoding: chunked Date: Wed, 09 Jul 2025 09:07:19 GMT Server: Microsoft-IIS/10.0 X-Powered-By: ASP.NET Content-Type: application/problem+json; charset=utf-8 }}
07-10
或者在控制器方法上使用`[ValidateInput(false)]`特性（ASP.NET MVC）。 - **URLScan或请求过滤**：检查IIS的“请求筛选”模块，确保未阻止请求中的特定字符或模式。 ### 5. 应用程序池问题 - 检查应用程序池...
tika-parser-font-module-3.1.0.jar中文-英文对照文档.zip
09-07
1、压缩文件中包含： 中文-英文对照文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
perl-SelfLoader-1.23-420.el8.tar.gz
09-07
# 适用操作系统：Centos8 #Step1、解压 tar -zxvf xxx.el8.tar.gz #Step2、进入解压后的目录，执行安装 sudo rpm -ivh *.rpm
tika-parser-audiovideo-module-3.1.0.jar中文-英文对照文档.zip
09-07
1、压缩文件中包含： 中文-英文对照文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
【故障诊断】基于matlab空气数据传感器在存在大气湍流的情况下故障检测和诊断【含Matlab源码 14132期】.zip
最新发布
09-07
Matlab领域上传的视频是由对应的完整代码运行得来的，完整代码皆可运行，亲测可用，适合小白； 1、从视频里可见完整代码的目录内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作
ASP.NET MVC3中实现BS通信的JSON技术
- ASP.NET MVC3提供了过滤器（如`[ValidateInput(false)]`）来帮助开发者控制数据的验证。 7. **序列化与反序列化**： - 序列化是指将对象状态转换为可保持或传输的格式的过程，反序列化是将这些格式恢复为对象的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值