क्लाइंट से एक संभावित खतरनाक अनुरोध। फॉर्म वैल्यू का पता चला था (wresult = "<trust: RequestSecuri ...")

Question

मुझे वाईआईएफ का उपयोग करते समय एक सत्यापन सत्यापन त्रुटि भी मिल रही है। मैं एसटीएस को सही ढंग से भेजता हूं, लेकिन रास्ते में, मुझे यह सत्यापन त्रुटि मिलती है।

मैंने सभी निर्देशों का पालन किया।

<httpRuntime requestValidationMode="2.0" /> 

चेक करें!

[ValidateInput(false)] 

चेक करें!

<pages validateRequest="false" > 

चेक करें!

मैंने एक कस्टम सत्यापनकर्ता की कोशिश की, लेकिन इसे तुरंत नहीं मिला।

त्रुटि ढेर:

[HttpRequestValidationException (0x80004005): A potentially dangerous Request.Form value was detected from the client (wresult="trust:RequestSecuri...").] 
    System.Web.HttpRequest.ValidateString(String value, String collectionKey, RequestValidationSource requestCollection) +11396740 
    System.Web.HttpRequest.ValidateNameValueCollection(NameValueCollection nvc, RequestValidationSource requestCollection) +82 
    System.Web.HttpRequest.get_Form() +212 
    Microsoft.IdentityModel.Web.WSFederationAuthenticationModule.IsSignInResponse(HttpRequest request) +26 
    Microsoft.IdentityModel.Web.WSFederationAuthenticationModule.CanReadSignInResponse(HttpRequest request, Boolean onPage) +145 
    Microsoft.IdentityModel.Web.WSFederationAuthenticationModule.OnAuthenticateRequest(Object sender, EventArgs args) +108 
    System.Web.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +80 
    System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +270 

कोई सुझाव?

Answer 1

<httpRuntime requestValidationMode="2.0"/> 

इस के बाद जोड़ने

<configuration> 
    <system.web> 
     <pages validateRequest="false" /> 
    </system.web> 
</configuration> 

भी mvc3 में एक AllowHtml विशेषता

[AllowHtml] 
public string Property{ get; set; } 

यहाँ कुछ उपयोगी लिंक कर रहे हैं वहाँ

ASP.NET MVC – pages validateRequest=false doesn’t work?

Why is ValidateInput(False) not working?

Answer 2

आप ASP.NET : A potentially dangerous Request.Form value was detected from the client के अनुसार system.web अनुभाग में दोनों संरचनाओं को एक साथ रख सकते हैं।

ध्यान दें कि यह मानक ASP.NET कार्यक्षमता है। यह डब्ल्यूआईएफ से जुड़ा नहीं है।

Answer 3

एमवीसी 3 में (लगभग 2 के बारे में सुनिश्चित नहीं) आप global.asax.cs जैसे वैश्विक फ़िल्टर जोड़ सकते हैं उदा।

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new ValidateInputAttribute(false)); 
} 

निम्नलिखित के साथ मिलकर उस में सभी डेटा की अनुमति है और इसे सही ढंग से प्रदर्शित करने और सुरक्षित रूप से मुझे लगता है कि होना चाहिए: web.config में

<httpRuntime encoderType="Microsoft.Security.Application.AntiXssEncoder, AntiXssLibrary"/> 

और का उपयोग कर (ध्यान दें कोलन):

<%: Model.Something %> 

या रेजर में:

@Model.Something 

और जावास्क्रिप्ट में कुछ मामलों में:

@Html.Raw(Ajax.JavaScriptStringEncode(Model.Something)) 

Answer 4

this answer देखें आप .NET 4.5 जो ASP.NET करने के लिए बनाया एक अद्यतन अनुरोध सत्यापनकर्ता का लाभ लेता चला रहे हैं।