從客戶端檢測到有潛在危險的Request.Form值

Question

我無法在Web應用程序中得到此錯誤的實際原因。我正在使用IIS7.0和.Net FrameWork 4.0

Answer 1

您已輸入輸入字段中的html標記，

將validateRequest =「false」放入您的頁面指令或web.config文件中。

http://msdn2.microsoft.com/en-us/library/ms972967.aspx

Answer 2

您發佈的一些值是或類似於HTML。你在使用ASP.NET MVC嗎？如果是這樣，我寫了一個解決方案here：在控制器方法上指定屬性ValidateInput(false)，一切都將工作。

但請確保這是正確的解決方案。您的應用是否允許發佈HTML？如果是這樣，這是你需要做的;如果沒有，你只是打開一個安全漏洞。