自己留存：小经验在asp.net 4.5或者asp.net mvc 5解决A potentially dangerous Request.Form value was detected from th...

weixin_34279184

于 2014-02-15 19:43:00 发布

阅读量91

点赞数

文章标签：测试

本文介绍了在Web开发中遇到的XSS攻击请求验证问题及其解决方案。通过尝试多种方法如配置页面验证请求和使用特性标记，最终采用Request.Unvalidated方法成功解决了问题。

以前的解决办法是

今天却发现这个办法不起作用

还试了一下这个办法：

[ValidateInput(false)]
public ActionMethod Edit(int id, string value)
{
    // Do your own checking of value since it could contain XSS stuff!
    return View();
}

也不行。

之后找到这么一个解决办法：

Request.Unvalidated["MyQueryKey"]。这个办法就解决了这个问题。希望对其他人有帮助。