（MVC）从客户端中检测到有潜在危险的 Request.Form 值

最新推荐文章于 2023-09-19 09:48:58 发布

转载最新推荐文章于 2023-09-19 09:48:58 发布 · 67 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/shikyoh/archive/2011/11/11/2245433.html

文章标签：

#测试

本文介绍了如何在ASP.NET MVC中禁用请求验证。通过在WebConfig中设置RequestValidateMode属性，并使用[ValidateInput(false)]标记，可以在不牺牲安全性的情况下灵活处理用户输入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在传统的.net Request验证中，只需要在WebConfig HttpRuntime节点加入 RequestValidateMode 属性，值为2.0(此处2.0并非Framework版本)

在pages 或页面中将 validateRequest设为 false 即可。

但以上设置在MVC中失效。

在MVC中设置如下：

ValidateInput

在MVC的方法或控制器上加入 [ValidateInput(false)]标识就OK了

但前提是同样是：WebConfig HttpRuntime节点加入 RequestValidateMode 属性，值为2.0(此处2.0并非Framework版本)

validateRequest 可以不需要了。

转载于:https://www.cnblogs.com/shikyoh/archive/2011/11/11/2245433.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_33788244

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

mvc从客户端中检测到有潜在危险的 Request.Form 值

书中自有妍如玉的博客

07-18

1450

3,如果你使用的是.Net 3.5,MVC 2.0及更高的版本，那么可以在处理Post方法的Action添加一个特性：[ValidateInput(false)]，这样处理就更加有针对性，提高页面的安全性。原以为就像普通的Asp.net页面一样，在头部的Page中加入ValidateRequest="false"就行了，谁知问题还是存在。1,在出现该错误的页面头部的page中加入ValidateRequest="false",那么该页面的任何一次Post提交都不会再验证提交内容的安全性。

net mvc4.5从客户端中检测到有潜在危险的 Request.Form 值的解决方法

热门推荐

草灯的专栏

05-23

2万+

今天，在做一个mvc表单提交，其中内容框使用KindEditor插件，支持带html文本内容，结果在提交的时候遇到如下提示：测试查阅多方资料，大多修改方案如下：可是我在根目录配置文件下做了以上调整，还是提示错误！！！最后又想到可以直接根据当前Action方法不做判断的方法，一时想不起，经查找，设置如下：最终展示效果如下：

参与评论您还未登录，请先登录后发表或查看评论

MVC4 EF linq从客户端中检测到有潜在的危险的Request.Path值

03-19

162

今天做项目的时候遇到了这样的问题贴出来给大家分享下啦，使用MVC4 EF linq跳转视图的时候出现，从客户端中检测到有潜在的危险的Request.Path值错误，如下图所示：解决办法如下： return RedirectToAction("Index", "Home",new { id = +menber.id }); 将传值的参数如红色部分那样写，浏览路劲是：Ho...

解决ASP.NET MVC 检测到有潜在危险的 Request.Form 值

weixin_30437481的博客

10-27

162

提交使用html编辑器编辑后的数据，由于Request时出现有HTML或JavaScript等字符串时，系统会认为是危险性值。立马报错。"从客户端 ... 中检测到有潜在危险的 Request.Form 值” 解决方法如下： 1.需要在Web.config 中，在<system.web>节点下增加： <httpRuntime...

从客户端中检测到有潜在危险的request.form值

weixin_34194317的博客

08-29

162

今天被这个问题卡住了，在用到CKEDITOR的时候，老是报错显示输入字符存在潜在危险，之后百度了一下，试了这两种方法：解决方案一：在.aspx文件头中加入这句： <%@ Page validateRequest="false" %> eg:<%@ Page Language="C#" AutoEventWireup="false" Validate...

从客户端(?)中检测到有潜在危险的 Request.Path 值的解决方案

weixin_34166472的博客

04-12

424

1 public ActionResult A(string title) 2 { 3 return Redirect("B"+((String.IsNullOrEmpty(title))?"":"?title="+title.ToString())); 4 } 5 public ActionRes...

从客户端(content="<p></p>")中检测到有潜在危险的 Request.Form 值。

刘晓春

06-29

7827

近期的网站要做一个新闻模块，网站后台需要对新闻进行管理，拿到富文本编辑器的内容，在获取的时候会报一个错误：从客户端(content=".....")中检测到有潜在危险的 Request.Form 值。原来在.net中，Request时出现有HTML或Javascript等字符串时，系统会认为是危险性值，所以需要我们去掉验证。解决方案如下：给对应的controller

ASP.NET 在请求中检测到有潜在危险的 Request.Form 值。

兰給的博客

06-10

1591

说明: ASP.NET 在请求中检测到包含潜在危险的数据，因为它可能包括 HTML 标记或脚本。该数据可能表示存在危及应用程序安全的尝试，如跨站点脚本攻击。如果此类型的输入适用于您的应用程序，则可包括明确允许的网页中的代码。有关详细信息，请参阅 http://go.microsoft.com/fwlink/?LinkID=212874。异常详细信息: System.Web.HttpR

System.Web.HttpRequestValidationException: 从客户端(strcode="<strcode><codekey>In...")中检测到有潜在危险的 Request.Form 值。

最新发布

07-24

该机制适用于 `Request.Form` 和 `Request.QueryString` 数据。 ### 解决方案 #### 1. 禁用请求验证如果应用程序需要接受 HTML 内容或特殊字符，可以在页面级别或全局级别禁用请求验证。 ##### 页面级别禁用...

从客户端中检测到有潜在危险的 Request.Form值

weixin_33701251的博客

08-18

117

由于在.net中，Request时出现有HTML或Javascript等字符串时，系统会认为是危险性值。立马报出“从客户端 中检测到有潜在危险的 Request.Form值”这样的错。解决方案一：在.aspx文件头中加入这句： <%@ Page validateRequest="false" %> 解决方案二：修改web.config文件: <con...

MVC中检测到有潜在危险的 Request.Form 值

MaQuanXin的博客

03-15

725

MVC中检测到有潜在危险的 Request.Form 值在做mvc项目时，当使用xheditor、ueditor编辑器时，点击提交时，编辑器中的内容会带有html标签提交给服务器，这时就是会报错，出现如下内容： “/”应用程序中的服务器错误。从客户端(Details=“高级abs高级abs高级a…”)中检测到有潜在危险的 Request.Form 值。这里可以在目标方法上加上忽略输出的属性，...

安全简单解决MVC 提示检测到有潜在危险的 Request.Form 值.

weixin_30699443的博客

07-04

155

一般使用富文本编辑器的时候。提交的表单中包含HTML字符，就会出现此错误提示。使用 ValidateInput(false) 特性标签并不能解决此问题。网上前篇一律的回答是修改Web.Config <pagesvalidateRequest="false"/> 以此来关闭表单的验证。以前我也这么做，但总感觉不妥。这种实现方式就把全站的表单安全验证给关...

从客户端(:)中检测到有潜在危险的 Request.Path 值

run__ning的博客

09-19

3082

说明: 执行当前 Web 请求期间，出现未经处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。异常详细信息: System.Web.HttpException: 从客户端(:)中检测到有潜在危险的 Request.Path 值。源错误:执行当前 Web 请求期间生成了未经处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。

【WebAPI】.NET 4.5.2 从客户端(:)中检测到有潜在危险的 Request.Path 值。

GreAmbWang的博客

03-12

1379

问题 WebAPI 2.0在传递日期参数，比如2020-03-1211:24:01这样的参数，出现了冒号(:) 分析从.net4.0开始，微软加入了对特殊字符的限制。默认的是7个特殊字符：requestPathInvalidCharacters = “<,>,*,%,&,:,\” 一旦有这7个特殊字符，则asp.net直接报有潜在危险的Request.Path...

asp.net MVC3 从客户端(&)中检测到有潜在危险的 Request.Path 值。

gditzmr的专栏

02-12

1488

A链接（url:http://localhost:56482/Sys/questionEdit/15&firstEdit=yes）打开，发生错误，提示“从客户端(&)中检测到有潜在危险的 Request.Path 值。” 解决办法：步骤1、在Global文件中创建一个自定议路由。 routes.MapRoute( "Sys

从客户端(&)中检测到有潜在危险的Request.Path值解决方案

星辉Johnson的博客

03-21

9300

出这个问题基本上是在转址字符串中有非法字符“ 方案1：如果仅仅只是转换页面，传参时出现的问题，可对数据加密：绑定数据传值时加密解密：HttpUtility.UrlDecode(request.QueryString["userid"].Tostrin 方案2：如果是对数据库数据进行操作时出现此问题，第一、可以在存入数据

从客户端中检测到有潜在危险的 Request.Form 值

秦秋雨的专栏

05-03

607

页面配置 ValidateRequest="false" 如果版本不是2.0 则配置这样就可以了