我怎樣才能找回文本框的值，這樣的「<value>」在ASPX

Question

我有一個按鈕和一個文本框的網頁，在文本框中輸入「<串>」然後我按我的按鈕此錯誤：從客戶端檢測到潛在危險的Request.Form值（TextBox1 =「」<string>「」）。

Answer 1

這是ASP.NET，防止用戶提交類似腳本塊有潛在危險的代碼的安全功能。

您可以通過設置Page指令的validateRequest屬性禁用這false

<%@ Page validateRequest="false" %> 

或在web.config中禁用它：

<configuration> 
    <system.web> 
     <pages validateRequest="false" /> 
    </system.web> 
</configuration> 

但要小心！正如我所說，這是一項安全功能！

你可以閱讀更多關於它在這裏：http://www.asp.net/learn/whitepapers/request-validation

Answer 2

你需要告訴ASP不驗證頁面上的表單值：

<%@ Page ... ValidateRequest="false"%> 

此擺脫你的錯誤，但是在後端，你需要保護自己免受惡意輸入。將所有<和>字符替換爲編碼值，這樣您就不會打開自己的XSS攻擊。

Answer 3

因爲您正在傳遞「<」和「>」，其中可能包含可能的惡意數據。您需要通過要麼關閉頁面驗證：

設置頁聲明：

<%@ Page Language="C#" ValidateRequest="false" %> 

或者在web.config：

<system.web> 
    <pages validateRequest="false" /> 
</system.web> 

如果你這樣做，你需要淨化輸入嚴格！您可以通過在服務器端的編碼輸入做到這一點：

Server.HtmlEncode(TextBox1.Text)