html代碼提交到代碼隱藏不能與ValidateRequest = true在<% @page >

Question

默認情況下ValidateRequest = true在<％@page>裏面。正因爲如此，我在從客戶端向服務器端提交HTML代碼時遇到了問題。如果我使ValidateRequest = false比它有效。但我不想禁用服務器端驗證。任何想法？

謝謝，

Answer 1

這是ValidateRequest指令的預期行爲。它旨在防止基本的CSS攻擊。

• http://www.asp.net/learn/whitepapers/request-validation
• http://msdn.microsoft.com/en-us/library/w1sw53ds.aspx

你可以HTML編碼輸入你將它傳遞給服務器，我相信會解決這個問題之前。無論如何，這是你想要做的安全原因。