ASP.NET檢測到不安全 Request.Form 值解決方案匯總
當(dāng)我們在網(wǎng)站中使用CKEditor等富文本編輯器時,大多都會遇到這樣的到警告


這是因?yàn)锳SP.NET默認(rèn)開啟對頁面提交內(nèi)容的驗(yàn)證(不僅是ASP.NET MVC,WebForms也默認(rèn)啟用對頁面提交的內(nèi)容進(jìn)行驗(yàn)證),解決這個問題的關(guān)鍵就在于在有富文本編輯器的頁面或者會有提交html代碼的頁面關(guān)閉驗(yàn)證,可大致分為以下三種情況:
基于Framework2.0 webForm的網(wǎng)站
這種情況相比之下算是最好解決的,直接在需要的頁面頂部的 Page 指令中設(shè)置 ValidateRequest="false"即可
基于Framework4 webForm的網(wǎng)站
這種情況與framework2.0 相比,稍微麻煩一些,不僅需要在頁面頂部聲明 ValidateRequest="false",還需要在 web.config文件中進(jìn)一步修改,在web.config 添加或修改
<httpRuntime requestValidationMode="2.0"/>
ASP.MVC網(wǎng)站
第一步,修改web.config文件,如果是針對在某個目錄下的文件的話,可以直接新建一個web.config文件(web.config文件有"就近原則",重復(fù)定義的屬性,以離頁面最近的web.config文件定義的為準(zhǔn)),并在<system.web>節(jié)點(diǎn)下添加
<pages validateRequest="false" ></pages>

(如果大多數(shù)文件都需要設(shè)置取消驗(yàn)證的話可以直接修改在網(wǎng)站根目錄下的web.config文件)
第二步則需要在所需要設(shè)置的頁面對應(yīng)的Action方法上添加 [ValidateInput(false)] 屬性,以標(biāo)明取消驗(yàn)證。
第三步,最后在顯示的頁面應(yīng)當(dāng) 使用Html.Raw() 方法輸出帶html的內(nèi)容,因?yàn)槟J(rèn)情況下會將html轉(zhuǎn)義
以上所述就是本文的全部內(nèi)容了,希望大家能夠喜歡。
相關(guān)文章
詳解ASP.NET MVC 利用Razor引擎生成靜態(tài)頁
本篇文章主要介紹了ASP.NET MVC 利用Razor引擎生成靜態(tài)頁,詳細(xì)的介紹了原理和步驟,具有一定的參考價值,有興趣的可以了解一下。2017-03-03
asp.net網(wǎng)站的404錯誤頁面的正確設(shè)置方法
asp.net網(wǎng)站的404錯誤頁面的正確設(shè)置方法,需要的朋友可以參考下。2010-05-05
.net驗(yàn)證碼的刷新或局部刷新的方法實(shí)例
.net驗(yàn)證碼的刷新或局部刷新的方法實(shí)例,下面是實(shí)例,需要的朋友可以參考一下2013-03-03
asp.net 將設(shè)有過期策略的項(xiàng)添加到緩存中
調(diào)用 Insert 方法,將絕對過期時間或彈性過期時間傳遞給該方法。2009-04-04
asp.net FileUpload控件實(shí)現(xiàn)文件格式判斷與文件大小限制
這篇文章主要介紹了有關(guān)asp.net fileupload控件判斷文件格式,以及進(jìn)行文件大小限制的方法,可以在web.config中配置,也可以在.cs文件中實(shí)現(xiàn),需要的朋友參考下2014-11-11

