當(dāng)我們在網(wǎng)站中使用CKEditor等富文本編輯器時,大多都會遇到這樣的到警告
這是因為ASP.NET默認開啟對頁面提交內(nèi)容的驗證(不僅是ASP.NET MVC,WebForms也默認啟用對頁面提交的內(nèi)容進行驗證),解決這個問題的關(guān)鍵就在于在有富文本編輯器的頁面或者會有提交html代碼的頁面關(guān)閉驗證,可大致分為以下三種情況:
基于Framework2.0 webForm的網(wǎng)站
這種情況相比之下算是最好解決的,直接在需要的頁面頂部的 Page 指令中設(shè)置 ValidateRequest="false"即可
基于Framework4 webForm的網(wǎng)站
這種情況與framework2.0 相比,稍微麻煩一些,不僅需要在頁面頂部聲明 ValidateRequest="false",還需要在 web.config文件中進一步修改,在web.config 添加或修改
httpRuntime requestValidationMode="2.0"/>
ASP.MVC網(wǎng)站
第一步,修改web.config文件,如果是針對在某個目錄下的文件的話,可以直接新建一個web.config文件(web.config文件有"就近原則",重復(fù)定義的屬性,以離頁面最近的web.config文件定義的為準),并在system.web>節(jié)點下添加
pages validateRequest="false" >/pages>
(如果大多數(shù)文件都需要設(shè)置取消驗證的話可以直接修改在網(wǎng)站根目錄下的web.config文件)
第二步則需要在所需要設(shè)置的頁面對應(yīng)的Action方法上添加 [ValidateInput(false)] 屬性,以標(biāo)明取消驗證。
第三步,最后在顯示的頁面應(yīng)當(dāng) 使用Html.Raw() 方法輸出帶html的內(nèi)容,因為默認情況下會將html轉(zhuǎn)義
以上所述就是本文的全部內(nèi)容了,希望大家能夠喜歡。
標(biāo)簽:樂山 淮北 廣元 吉林 固原 池州 咸寧 賀州
巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《ASP.NET檢測到不安全 Request.Form 值解決方案匯總》,本文關(guān)鍵詞 ASP.NET,檢測,到,不安全,Request.Form,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。