博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
WebService 检测到有潜在危险的 Request.Form 值
阅读量:6271 次
发布时间:2019-06-22

本文共 1131 字,大约阅读时间需要 3 分钟。

方法一: 在.aspx文件头中加入这句: <%@ Page validateRequest="false"  EnableEventValidation="false" %> 方法二: 修改web.config文件: <configuration>   <system.web>     <pages validateRequest="false" />   </system.web> </configuration> 因为validateRequest默认值为true。只要设为false即可。

这两种方法都只对asp.net2.0有效果,对于asp.net4.0上面的设置估计也不能完全解决问题,若需要真正解决问题必须按照这样的步骤: 1.将 httpRuntime 配置节中的 requestValidationMode 特性设置为 requestValidationMode="2.0"。   示例: <httpRuntime requestValidationMode="2.0" />。 2.在 Page 指令或 <pages> 配置节中设置 validateRequest="false" 禁用请求验证。

在ASP.NET 4.0中,请求验证功能被提前到IHttpHandler.BeginRequest这个方法被请求之前,这也就意味着所有进入ASP.NET请求通道的所有的HTTP请求都将会被进行请求内容合法性的验证,包括有的自定义HttpHandler,WebService请求,甚至于利用自定义Http Module进行自定义请求处理程序。 请求验证处理被提前的后果就是导致我们在页面,或者Controller中设置 ValidateRequest=false,将会失效,无法阻止程序不去验证请求的输入内容了。因为这样做后,验证器无法得到请求的页面是否禁用了验证请求,因为还没有实例化HttpHandler。并且在ASP.NET4.0中,并没有提供给我一个地方去禁用这个验证功能。但是出于兼容性的考虑,ASP.NET允许我们通过在web.config中配置使用ASP.NET 2.0的请求验证行为:<httpRuntime requestValidationMode=”2.0″ />。

(而经过本人测试,在4.0框架中仅仅试用<httpRuntime requestValidationMode=”2.0″ />这一句就足以解决这个问题,不出现需要增加validateRequest="false" 禁用请求验证,不建议禁用请求验证,可能会造成安全性的降低)

转载于:https://www.cnblogs.com/rockyhm/p/3989962.html

你可能感兴趣的文章
SDUT 3503 有两个正整数,求N!的K进制的位数
查看>>
【.Net】C# 根据绝对路径获取 带后缀文件名、后缀名、文件名、不带文件名的文件路径...
查看>>
Redis常用命令速查 <第二篇>
查看>>
CSS规范
查看>>
使用FastDateFormat来代替JDK自带的DateFormat
查看>>
Python爬虫从入门到放弃(十六)之 Scrapy框架中Item Pipeline用法
查看>>
Android源代码解析之(三)--&gt;异步任务AsyncTask
查看>>
(zhuan) 自然语言处理中的Attention Model:是什么及为什么
查看>>
C#中使用RabbitMQ收发队列消息
查看>>
Hadoop1.2.1 全然分布式集群搭建实操笔记
查看>>
第三百二十七节,web爬虫讲解2—urllib库爬虫—基础使用—超时设置—自动模拟http请求...
查看>>
MVC总结--MVC简单介绍以及和WebForm差别
查看>>
tiny4412 裸机程序 五、控制icache【转】
查看>>
VB.NET多线程入门
查看>>
国外物联网平台初探(二) ——微软Azure IoT
查看>>
findlibrary returned null产生的联想,Android ndk开发打包时我们应该怎样注意平台的兼容(x86,arm,arm-v7a)...
查看>>
Android事件分发机制源代码分析
查看>>
《设计模式》结构型模式
查看>>
[javase学习笔记]-8.3 statickeyword使用的注意细节
查看>>
Spring集成RabbitMQ-使用RabbitMQ更方便
查看>>