检测到有潜在危险的Request.Form 值解决方法

最新推荐文章于 2025-06-11 09:56:26 发布

yangfei_net

最新推荐文章于 2025-06-11 09:56:26 发布

阅读量4.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： HTML标签 ASP.Net Mvc

本文链接：https://blog.youkuaiyun.com/yangfei_blog/article/details/8768664

ASP.Net Mvc 同时被 2 个专栏收录

3 篇文章

订阅专栏

HTML标签

2 篇文章

订阅专栏

本文介绍了在使用ASP.NET MVC3处理富文本编辑器提交时遇到的请求参数安全问题，提供了在Controller方法、ASP.NET页面和Web.config文件中关闭请求验证的三种解决方案，并解释了.NET Framework 4.0中引入的requestValidationMode及其作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Asp.net mvc3的“从客户端(content_v=\",<p>\n\t<imgalt=\"\" src...\")中检测到有潜在危险的Request.Form 值”解决方法

JS有时会还报出500的错误

实际应用：在提交有富文本编辑器（如CKEditor，UEditor）的页面时...

下面提供三种方法

1、在Controller调用的方法上添加[ValidateInput(false)] （MVC3的特性）

[ValidateInput(false)]

public ActionResult EventSave()

下面两种方法在传统的asp.net网站上一样适用

2、在对应的asp.net web页面上加上ValidateRequest="false"

<%@ Page ValidateRequest="false"Title="" Language="C#" MasterPageFile="~/Content/Platform/UI/common/defaultPage.Master"AutoEventWireup="true" %>

3、在web.config修改一处配置

asp.net 4.0 解决办法

4.0和2.0的方法一样，不过要注意的是从 .Net Framework 4.0 开始，asp.net开始强制检测Request参数安全，而我们可以通过修改 Web.config 来恢复 2.0 版本的模式。

方法如下：

修改Web.config，增加requestValidationMode="2.0"属性值

　<system.web>
　　<httpRuntime requestValidationMode="2.0" />
　　<pages validateRequest="false"></pages>
　</system.web>

4.0 中多了一个 requestValidationMode，这是什么意思呢？

requestValidationMode 有两个值：

•2.0仅对网页启用请求验证。是启用还是关闭取决于 validateRequest。

•4.0 默认值。任何 HTTP 请求都会启用请求验证，也就是说不光是网页，还包括 Cookie 等。此时强制启用，不管 validateRequest 为何值。

由于 requestValidationMode="4.0" 是强制启用，所以我们会发现在 .NET Framework 4.0 中仅靠设置 validateRequest 是关闭不了请求验证的，还得将 requestValidationMode 设置为 2.0。