.net 4.0 ValidateRequest="false" 报错的解决方案

最新推荐文章于 2019-07-25 07:41:13 发布
转载 最新推荐文章于 2019-07-25 07:41:13 发布 · 153 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/ycmoon/archive/2010/09/09/1822640.html

本文解决了一个在.NET Framework 4.0及更高版本中遇到的问题：服务器请求验证导致的应用错误。通过在Web.config文件中设置requestValidationMode为2.0，可以避免此验证引发的问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

当你在安装了.NET Framework 4.0以上版本后，当你的应用程序以.NET Framework 4.0为框架版本，你的任意服务器请求，都将被进行服务器请求验证（ValidationRequest），这不仅包括ASP.NET，同时也包括Web Services等各种HTTP请求，不仅仅针对aspx页面，也针对HTTP Handler，HTTP Module等，因为这个验证（Valify）的过程，将会发生在BeginRequest事件之前。
    问题的解决方案就是在全局级别（Web.config中）设置
<configuration>
    <system.web>
        <httpRuntime requestValidationMode="2.0">
    就是使用2.0版本的请求验证模式，就不会再报这个错了。

转载于:https://www.cnblogs.com/ycmoon/archive/2010/09/09/1822640.html

大事件管理系统（vue3）compositionAPI/pinia/pinia持久化处理/Element Plus/pnpm包管理器/Eslint+prettier/husky(Git hooks)
qq_66318904的博客
05-22 1562
在线演示：https://fe-bigevent-web.itheima.net/login接口文档: https://apifox.com/apidoc/shared-26c67aee-0233-4d23-aab7-08448fdf95ff/api-93850835接口根路径： http://big-event-vue-api-t.itheima.net本项目的技术栈 本项目技术栈基于 ES6、vue3、pinia、vue-router 、vite 、axios 和 element-plus一些优势
IIS安装与配置
飞越太平洋
09-21 1374
IIS安装与配置什么是IIS先安装 .Net Feramework 3.5.1 再 安装 IIS 博主也是去年刚开始接触C#，由于公司项目原因需要在IIS上部署，故将之前的笔记写于此篇。本人才疏学浅，文中如果有不对或值得讨论的地方，欢迎大家提出来，一起探讨共同进步。???????????????????? 什么是IIS IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提...
请慎用ASP.Net的validateRequest="false"
郑成的博客
06-25 544
      ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面： 以下是引用片段：Server Error in /Your
ValidateRequest="false" 无效
weixin_30919235的博客
06-03 327
在做牛腩新闻发布系统的时候，部分同学可能会遇到这样的情况： 从客户端(ContentPlaceHolder1_m_ContentPlaceHolder_ftbContent="<P>fdfdf\</P> <P>df...")中检测到有潜在危险的 Request.Form 值。 说明:ASP.NET 在请求中检测到包含潜在危险的数据，因为它可能...
validateRequest=false 可以禁用请求验证
xiong1000 only focus on asp.net 2.0
04-13 5278
参看了MVP的利用WebClient和WebRequest类获得网页源代码于是想自己动手写点，当然是参考其的办法啦。我这次下载了visual web developer 2005 express按照上面的文章编写了代码，我的btn函数如下        string urlPage = "";        urlPage = UrlText.Text;        WebReq
validateRequest="false"属性及xss攻击
weixin_33701294的博客
05-28 262
validateRequest="false"   指是否要IIS验证页面提交的非法字符，比如：&gt;,&lt;号等,当我们需要将一定格式得html代码获得，插入数据库时候，就要将这个属性设置为false,例如你将字体加粗等操作时。 这是ASP.Net提供的一个很重要的安全特性。因为很多程序员对安全没有概念，甚至都不知道XSS这种攻击的存在，知道主动去防护的就更少了。ASP.Net在 ...
请慎用ASP.Net的validateRequest="false"属性
weixin_33686714的博客
05-16 220
阅读全文下载代码：http://www.cckan.net/forum.php?mod=viewthread&amp;tid=74 在客户端的文体框里输入“&lt;任何字符&gt;例如&lt;user&gt;”等字符的时候为出现这样的错误 序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，...
mvc+easyui 开发过程中遇到的问题已解决
11-06
- 修改Web.Config文件，设置`<pages validateRequest="false"/>`。 - 在ASPX页面中添加`<%@ Page validateRequest="false" %>`. - 对于.NET 4.0版本，还需要在`web.config`中加入`...
ASP.net难点解析
热门推荐
NDK2010_的专栏
12-02 1万+
认识Asp.net 中相对路径与绝对路径 分类： 技术文档2010-01-1217:051490人阅读评论(1)收藏举报 好多人对相对路径与绝对路径老是混淆记不清楚，我从整理了一下，希望对大家的认识有帮助。 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 1.Request.Applicat
<%@ Page Language="C#" MasterPageFile="~/master.master" AutoEventWireup="true" CodeFile="Manager.aspx.cs" Inherits="Manager" Title="My bss" %> <asp:Content ID="Content1" ContentPlaceHolderID="ContentPlaceHolder1" Runat="Server"> <div class="page" id="page"> <div id="table" runat=server class="table"> <h2 runat=server id="h2"></h2> <asp:GridView ID="articlelist" runat="server" CellPadding="4" ForeColor="#6C7E4A" GridLines="Horizontal" AllowPaging="True" AutoGenerateColumns="False" Width="100%" OnRowDeleting="articlelist_RowDeleting" > <FooterStyle BackColor="#BCD988" Font-Bold="True" ForeColor="#996600" /> <RowStyle BackColor="#F9F9F9" BorderColor="#BCD988" BorderStyle="Solid" BorderWidth="1px" /> <PagerStyle BackColor="#BCD988" ForeColor="#996600" HorizontalAlign="Left"/> <HeaderStyle BackColor="#BCD988" Font-Bold="True" ForeColor="#996600" HorizontalAlign="Center" VerticalAlign="Middle" /> <AlternatingRowStyle BackColor="White" /> <PagerSettings FirstPageText="首页" LastPageText="尾页" Mode="NextPreviousFirstLast" NextPageText="下一页" PreviousPageText="上一页" /> <Columns> <asp:BoundField DataField="id" HeaderText="文章编号" ReadOnly="True" > <ItemStyle CssClass="hidden" /> <HeaderStyle CssClass="hidden" /> <FooterStyle CssClass="hidden" /> </asp:BoundField> <asp:BoundField DataField="replaynum" HeaderText="回复" /> <asp:BoundField DataField="readnum" HeaderText="阅读" /> <asp:BoundField DataField="title" HeaderText="题目" /> <asp:BoundField DataField="username" HeaderText="作者" /> <asp:BoundField DataField="classname" HeaderText="类别" /> <asp:BoundField DataField="time" HeaderText="发表时间" /> <asp:CommandField HeaderText="管理" ShowDeleteButton="True" /> </Columns> </asp:GridView> </div> <div id="message" runat="server"> <asp:HiddenField ID="classValue" runat="server" /> </div> </div> </asp:Content> 为什么提示我有不是已知元素
最新发布
06-05
3.**检查页面声明**：确保页面顶部的`<%@Page%>`指令中的属性正确，特别是`validateRequest`和`enableEventValidation`等。有时，关闭验证可以暂时解决问题，但要注意安全风险（不推荐）。另外，检查页面中是否有...
关于ASP.Net的validateRequest=false（验证请求）
wqhtiger的专栏
02-05 818
ASP.Net的validateRequest=false       validateRequest="false"   指是否要IIS验证页面提交的非法字符，比如：>,    ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpReques
ASP.net中的validaterequest
weixin_34314962的博客
11-21 234
这个属性是用来验证客户端用户的输入的,用来验证用户的输入中是否有危险字符的,这个属性的默认值为true,微软之所以这么做是为了提高asp.net程序的安全性,所以很多程序员即使不知道怎么来防御黑客的攻击,asp.net的一些默认属性等内容已经对安全进行了控制,这也是为什么asp.net的程序相对来说比较安全的原因!　　既然这个属性的默认值为true,而且asp.net页面的回发又很频繁,那么如果没...
关于.net 4.5 ValidateRequestMode 部署在iis6.0下报错的问题
xiegaozhi的专栏
04-30 960
手头上做一个项目，开发环境是vs
慎用ASP.Net的validateRequest="false"
shunyue0的专栏
04-26 388
ASP 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP的引擎会引发一个 HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面：mkvjf.com 以下是引用片段： Server Error in '/YourApplicationPath' Application
ValidateRequest 属性
Steven的专栏
10-17 4030
                在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 属性被打开后，将检查以确定用户没有在查询字符串、Cookie 或表单域中发送有潜在危险性的 HTML 标记。如果检测到这种情况，将引发异常并中止该请求。该属性默认情况下是打开的；您无需进行任何操作就可以得到保护。如果您想允许 HTML 标记通过，必须主动禁用该属性。　　Valida
关于.net的ValidateRequest=false失效
weixin_30399821的博客
07-25 167
ASP.NET请求验证功能可以给我提供应用程序的安全保证，避免站点受到XSS的攻击。但是在一些情况下，我们需要禁用这个功能，比如我们需要使用HtmlEditor来让用户输入一些HTML文本，这时候ASP.NET 2.0允许我们可以通过在web.config设置validateRequest="false"。或者在MVC中，我们可以通过在Controller或者Action上设置[V...
有潜在危险 添加了validaterequest=false 为什么还是报错
tudusi
10-09 221
一些平时见看上去很简单的问题,一些简单的事情,也许在复杂的环境中就看上去不那么简单了. 今天遇到一个错误:话说是客户端存在潜在的危险...这样的错误我不是第一次遇到了,所以我以为很简单的在page 中添加了一个validaterequest=false 在运行页面 还是报相同的错误,于是就想不明白了,这是什么情况..? 开始在网上查资料 大致都是相同的一些回答:第一种解决方案:在page中添加...
页面ValidateRequest=false设置在asp.net4.0下失效
感悟软件艺术，享受编程乐趣
09-04 1061
<br />ASP.NET请求验证功能可以给我提供应用程序的安全保证，避免站点受到XSS的攻击。但是在一些情况下，我们需要禁用这个功能，比如我们需要使用HtmlEditor来让用户输入一些HTML文本，这时候ASP.NET 2.0允许我们可以通过在web.config设置validateRequest="false"。或者在MVC中，我们可以通过在Controller或者Action上设置[ValidateRequest(false)]这个特性来达到禁用的上的。但是在当你把站点从旧版本升级到ASP.NET
添加了ValidateRequest="false"仍然报错的解决办法
止水
09-11 8321
在文本框传递HTML代码时默认是不允许的，会提示有潜在危险字符，只要在页头的指令中加ValidateRequest="false" 就可以解决，如下所示： 或查看配置文件中是否有同样的设置，如： 若上述操作后仍然报错，可在配置文件中加入节如下：
ASP.NET调试难题与解决方案详解
解决方案有两种：一是直接在.aspx文件的头部添加`<%@ Page validateRequest="false" %>`，二是修改web.config文件，将`<pages validateRequest="false"/>`设置在`<system.web>`标签下。validateRequest默认为true，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值