PB12.6发布webservice-检测到有潜在危险的 Request.Form 值

深渊之下_必有潜龙

于 2018-05-26 15:13:40 发布

阅读量1.1k

点赞数

分类专栏： server 2008 C# .Net PowerBuilder

本文链接：https://blog.youkuaiyun.com/zldyxxx/article/details/80462025

版权

PowerBuilder 同时被 3 个专栏收录

5 篇文章

订阅专栏

server 2008

4 篇文章

订阅专栏

2 篇文章

订阅专栏

在PB12.6版本中，使用WebService时遇到System.Web.HttpRequestValidationException异常，提示Request.Form值存在潜在危险。问题源于客户端提交的数据包含特殊字符。为解决此问题，可以设置`<httpRuntime>`配置，将`requestValidationMode`设为2.0，同时调整`maxRequestLength`和`executionTimeout`参数。但有观点认为这种方法可能存在安全隐患，详情可见相关论坛讨论。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PB12.6发布webservice-检测到有潜在危险的 Request.Form 值

System.Web.HttpRequestValidationException: 从客户端(as_request="<busCode>1047</busCo...")中检测到有潜在危险的 Request.Form 值。在 System.Web.HttpRequest.ValidateString(String value, String collectionKey, RequestValidationSource requestCollection) 在 System.Web.HttpRequest.ValidateHttpValueCollection(HttpValueCollection collection, RequestValidationSource requestCollection) 在 System.Web.HttpRequest.get_Form() 在 System.Web.Services.Protocols.HtmlFormParameterReader.Read(HttpRequest request) 在 System.Web.Services.Protocols.HttpServerProtocol.ReadParameters()

在 System.Web.Services.Protocols.WebServiceHandler.CoreProcessRequest()

解决方法:
<httpRuntime maxRequestLength="10240" executionTimeout="60" requestValidationMode="2.0"/>

PS:
有帖子说这种解决方法很不安全.链接如下:
http://blog.youkuaiyun.com/df3855/article/details/2064407