從客戶

檢測到有潛在危險的Request.Form值當我嘗試發佈包含<whatever>我得到從客戶

從客戶說明檢測到有潛在危險的Request.Form 任何有價值的東西：請求驗證有檢測到潛在危險客戶端輸入值，並且處理請求已被中止。此值可能表示嘗試使用應用程序的安全性，例如跨站點腳本攻擊。要允許頁面覆蓋應用程序請求驗證設置，請將 httpRuntime配置節中的 requestValidationMode屬性設置爲 requestValidationMode =「2.0」。例如：。在設置此值後，您可以通過指令或配置部分中的 validateRequest =「false」，然後禁用請求驗證。但是，在這種情況下，強烈建議您的應用程序明確檢查所有輸入，爲。有關更多的信息，請參閱 http://go.microsoft.com/fwlink/?LinkId=153133。

異常詳細信息： System.Web.HttpRequestValidationException：甲潛在危險的Request.Form 值由客戶端檢測到的

我具有以下asp.net代碼

<asp:DetailsView ID="newsDetail" runat="server" DataSourceID="SqlDataSourceNews" 
       AutoGenerateRows="False" DataKeyNames="id" 
       OnItemUpdating="NewsDetailItemUpdating" OnItemCreated="NewsDetailItemCreated" 
       OnItemDeleted="NewsDetailItemDeleted" OnItemInserted="NewsDetailItemInserted" 
       OnItemInserting="NewsDetailItemInserting" OnItemUpdated="NewsDetailItemUpdated" 
       DefaultMode="Insert"> 

       <Fields> 
        <asp:TemplateField FooterText="show at statpage" HeaderText="view" SortExpression="view"> 
         ... 
        </asp:TemplateField> 
        <asp:BoundField DataField="headline" HeaderText="Headline" SortExpression="headline"> 
        </asp:BoundField> 
        <asp:TemplateField HeaderText="Text"> 
         <ItemTemplate> 
          <asp:Label ID="post" runat="Server" Text='<%# Eval("post") %>' OnPreRender="PostLabelPreRender" /> 
         </ItemTemplate> 
         <InsertItemTemplate> 
          <asp:TextBox ID="postTextBox" runat="server" Text='<%# Bind("post") %>' TextMode="MultiLine" 
           Width="500px" Height="300px" /> 
         </InsertItemTemplate> 
         <EditItemTemplate> 
          <asp:TextBox ID="postTextBox" runat="server" Text='<%# Bind("post") %>' TextMode="MultiLine" 
           Width="500px" Height="300px" /> 
         </EditItemTemplate> 
        </asp:TemplateField>

而代碼

protected void NewsDetailItemUpdating(object sender, DetailsViewUpdateEventArgs e) 
    { 
     // Iterate though the values entered by the user and HTML encode 
     // the values. This helps prevent malicious values from being 
     // stored in the data source. 
     for (int i = 0; i < e.NewValues.Count; i++) 
      if (e.NewValues[i] != null) 
       e.NewValues[i] = Server.HtmlEncode(e.NewValues[i].ToString()); 
    } 

    protected void NewsDetailItemInserting(object sender, DetailsViewInsertEventArgs e) 
    { 
     for (int i = 0; i < e.Values.Count; i++) 
      if (e.Values[i] != null) 
       e.Values[i] = Server.HtmlEncode(e.Values[i].ToString()); 
    } 

    protected void NewsDetailItemUpdated(object sender, DetailsViewUpdatedEventArgs e) 
    { 
     newsList.DataBind(); 
    } 

    protected void NewsDetailItemInserted(object sender, DetailsViewInsertedEventArgs e) 
    { 
     newsList.DataBind(); 
    } 

    protected void NewsDetailItemDeleted(object sender, DetailsViewDeletedEventArgs e) 
    { 
     newsList.DataBind(); 
    } 

    protected void NewsDetailItemCreated(object sender, EventArgs e) 
    { 
     newsList.DataBind(); 
    }

來源

2011-05-09 magol

您是否試圖將HTML/Javascript作爲您的文本框之一發布？ – Tejs 2011-05-09 20:50:24

我打算把這個標記爲重複，但是我不確定15個重複選擇哪個... – 2011-05-09 20:54:57

您遇到的問題是，您在其中一個文本框中放置了html標記或只是<>符號，而.net框架將其作爲潛在的危險腳本進行跟蹤。這是爲了防止人們在輸入字段中輸入惡意腳本標記。

您可以變通的作法是把你的頁面指令ValidateRequest="false"你也必須把你的web.config requestValidationMode="2.0"

來源

2011-05-09 20:50:00 Avitus

還有編碼預先提交的選項，以幫助確保沒有任何內容傳回給該服務器是惡意的。 – 2011-05-09 21:02:00

我使用Server.HtmlEncode，所以我不認爲我應該得到這個錯誤。我用錯了嗎？ – magol 2011-05-10 08:26:18

不幸的是，在服務器能夠對其進行編碼之前，您仍然會將潛在危險的內容發回。而且，考慮我以前的評論，你永遠不會保證返回的內容實際上已經被編碼（禁用JS等）。所以正確的方法可能是專門禁用此頁面的驗證，並確保您編碼輸入在此頁面上輸入的所有內容。 – 2011-05-10 12:23:38

試試這個web.config文件在添加或設置的httpRuntime requestValidationMode爲

<httpRuntime requestValidationMode="2.0"/>

來源

2012-04-14 15:15:09 Aditya

回答

相關問題