MVC中提示错误：从客户端中检测到有潜在危险的 Request.Form 值的详细解决方法...

今天往MVC中加入了一个富文本编辑框，在提交信息的时候报了如下的错误：从客户端(Content="这是测试这...")中检测到有潜在危险的Request.Form 值。说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示存在危及应用程序安全的尝试，如跨站点脚本攻击。若要允许页面重写应用程序请求验证设置，请将 httpRuntime 配置节中的 requestValidationMode 特性设置为requestValidationMode="2.0"。示例: <httpRuntime requestValidationMode="2.0" / >。设置此值后，可通过在 Page 指令或 <pages > 配置节中设置 validateRequest="false" 禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。有关更多信息，请参见http://go.microsoft.com/fwlink/?LinkId=153133。原以为就像普通的Asp.net页面一样，在头部的Page中加入ValidateRequest="false"就行了，谁知问题还是存在。弄了一个上午，问题终于解决，将解决方法汇总如下：1,在出现该错误的页面头部的page中加入ValidateRequest="false",那么该页面的任何一次Post提交都不会再验证提交内容的安全性。如：

<%@ Page Title="" Language="C#" MasterPageFile="~/Views/Manage/ViewMasterPageEdit.Master" Inherits="System.Web.Mvc.ViewPage<MvcWebPhoto.Models.Entities.Article >"
ValidateRequest="false" % >

2,在web.config中的pages节中配置validateRequest="false",如：

<system.web >
<pages validateRequest="false" ></pages >
</system.web >

但这样，整个项目中的所有Form请求都不再验证提交内容的安全性，极不提倡这种做法。关于该问题的安全的解决方案可以参看本站：从客户端中检测到有潜在危险的Request.Form值的详细解决方案3,如果你使用的是.Net 3.5,MVC 2.0及更高的版本，那么可以在处理Post方法的Action添加一个特性：[ValidateInput(false)]，这样处理就更加有针对性，提高页面的安全性。如：

[HttpPost]
[ValidateInput(false)]
public ActionResult CatalogEdit(Catalog model)
{
return View();
}

重要：如果你使用的是MVC 3.0，那么你会发现做了以上的设置后还是无效。这是因为你还需要在web.config中做以下设置:

<system.web >
<httpRuntime requestValidationMode="2.0" / >
</system.web >

(唉~ 非常非常的麻烦啊)注意：在MVC项目中，Views文件夹下与主项目下，都会有一个web.config文件。Views下的web.config文件只对Views文件夹下面的文件有效。如果你要处理的页面不在Views下面，那么<httpRuntime requestValidationMode="2.0" / >一定要设置在主项目下的web.config中才有用。(唉~ 我也是因为这个原因，才弄了一个上午才成功)到此，问题解决，希望对碰到同样问题的朋友带来帮助。

MVC中提示错误：从客户端中检测到有潜在危险的 Request.Form 值的详细解决方法...相关推荐

从客户端(CourseIssueContent=P财务审计师岗位认证招生简章BR...)中检测到有潜在危险的 Request.Form 值。...
说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止.该值可能指示危及应用程序安全的尝试,如跨站点的脚本攻击.通过在 Page 指令或配置节中设置 validateRequest ...
使用Asp.net MVC 2.0 +.NET 4.0 出现 “从客户端 ... 中检测到有潜在危险的 Request.Form 值”错误的解决办法...
我们在用Asp.net 开发 Web Form页面时,通常要提交包含Html内容的数据给后台程序代码处理时,会为页面设置 ValidateRequest="false" 属性,设置 ...
ASP.Net MVC从客户端中检测到有潜在危险的 Request.Form 值
ASP.NET MVC4(Razor)从客户端中检测到有潜在危险的 Request.Form 值 "/"应用程序中的服务器错误. 从客户端(Content=" sdfd ...
勤于思考：从客户端中检测到有潜在危险的 Request.Form 值
在提交表单时候,asp.net 提示:"从客户端(......)中检测到有潜在危险的 Request.Form 值" . asp.net中的请求验证特性提供了某一等级的保护措施防止 ...
从客户端中检测到有潜在危险的request.form值
从客户端中检测到有潜在危险的request.form值今天被这个问题卡住了,在用到CKEDITOR的时候,老是报错显示输入字符存在潜在危险,之后百度了一下,试了这两种方法: 解决方案一: 在 ...
从客户端(Content=p666/p)中检测到有潜在危险的 Request.Form 值。
出现:从客户端(Content="测试")中检测到有潜在危险的 Request.Form 值. 一般是在线编辑器有HTML标签的,我是用的MV ...
从客户端中检测到有潜在危险的 request.form值[解决方法]
当页面编辑或运行提交时,出现"从客户端中检测到有潜在危险的request.form值"问题,该怎么办呢?如下图所示: 下面博主汇总出现这种错误的几种解决方法: 问题原因:由于在as ...
从客户端中检测到有潜在危险的 Request.Form 值的解决方案汇总
#事故现场在一个asp.net 的项目中,前端通过ajax将富文本中的文字内容post到服务端的一个ashx中,在ashx中尝试读取参数值时, 结果报错:"从客户端中检测到有潜在危险的 R ...
“从客户端中检测到有潜在危险的 Request.Form 值“的解决方案汇总
"从客户端中检测到有潜在危险的 Request.Form 值"的解决方案汇总参考文章: (1)"从客户端中检测到有潜在危险的 Request.Form 值"的 ...

MVC中提示错误：从客户端中检测到有潜在危险的 Request.Form 值的详细解决方法...

MVC中提示错误：从客户端中检测到有潜在危险的 Request.Form 值的详细解决方法...相关推荐

最新文章

热门文章