PagesSection.ValidateRequest 属性

微软给的解释为：

获取或设置一个值，该值确定 ASP.NET 是否针对危险值检查来自浏览器的输入。

命名空间:System.Web.Configuration
程序集:System.Web（在 system.web.dll 中）

默认validateRequest=true

当我们有时候输入一些字符的时候，就会出来一个错误页面，一大段英文加上一个ASP.Net典型异常错误信息，非常难看；

所以我们平时写代码的时候，有时候会禁用validateRequest=false；

其实，正确的做法是在你当前页面添加Page_Error()函数，来捕获所有页面处理过程中发生的而没有处理的异常。然后给用户一个合法的报错信息。如果当前页面没有Page_Error()，这个异常将会送到Global.asax的Application_Error()来处理，也可以在那里写通用的异常报错处理函数。如果两个地方都没有写异常处理函数，才会显示这个默认的报错页面。

protected void Page_Error(object sender, EventArgs e) { Exception ex = Server.GetLastError(); if (ex is HttpRequestValidationException) { Response.Write("请您输入合法字符串。"); Server.ClearError(); // 如果不ClearError()这个异常会继续传到Application_Error()。 } }

转载于:https://www.cnblogs.com/intcry/archive/2010/12/23/2014543.html

PagesSection.ValidateRequest 属性相关推荐

asp.net中的validaterequest属性与安全性
不知道大家之前有没有注意到这个属性,这里我们来一起讨论一下这个属性的作用以及我们以后到底该怎样使用它! 我们先来了解一下这个属性:(注:本属性在.net 2.0中是新增的!) 1.它所在的命名空间:S ...
ValidateRequest 属性
ValidateRequest 属性2006-08-03 15:21 在 ASP.NET 1.1 中,@Page 指令上的 ValidateRequest 属性被打开后,将检查以确定用户没有在查询字符 ...
.net的ValidateRequest 属性
ValidateRequest 属性转载 2009年10月17日 12:44:00 标签: html / asp.net / 正则表达式 / 设计模式 / 公告 / c# 1220 在 ASP.NE ...
ASP.NET 页面中的 ValidateRequest属性
ValidateRequest 指示是否应发生请求验证.如果为 true,请求验证将根据具有潜在危险的值的硬编码列表检查所有输入数据.如果出现匹配情况,将引发 HttpRequestValidatio ...
ASP.net中的validaterequest
这个属性是用来验证客户端用户的输入的,用来验证用户的输入中是否有危险字符的,这个属性的默认值为true,微软之所以这么做是为了提高asp.net程序的安全性,所以很多程序员即使不知道怎么来防御黑客的攻 ...
%@ Page% page指令属性
以前只知道会用就行,今天boss让我去理解一下<%@ Page%>里面的各个属性的用法,于是就有了这篇东凑西凑的文章! <%@ Page%>是页面指令,作用于当前页面,指定使用 ...
构建安全的 ASP.NET 网页和控件
本页内容本模块内容目标适用范围如何使用本模块威胁和对策设计注意事项输入验证跨站点脚本身份验证授权模拟敏感数据会话管理参数处理异常管理审核和日志记录小结其他资源本模 ...
ASP.NET常见几种安全问题
1:SQL 注入 2:XSS 3:CSRF 4:文件上传 1:SQL 注入引起原因: 其实现在很多网站中都存在这种问题.就是程序中直接进行SQL语句拼接.可能有些读者不太明白.下面通过一个登录时对用 ...
OWASP Top 10 – 2013, 最新十大安全隐患（ASP.NET解决方法）
OWASP(开放Web软体安全项目- Open Web Application Security Project)是一个开放社群.非营利性组织,目前全球有130个分会近万名会员,其主要目标是研议协助解 ...

PagesSection.ValidateRequest 属性

PagesSection.ValidateRequest 属性相关推荐

最新文章

热门文章