क्लाइंट

Question

से संभावित रूप से खतरनाक अनुरोध। फॉर्म वैल्यू का पता लगाया गया है मेरे पास एक एएसपीनेट एप्लिकेशन है, जिसमें कुछ समस्याएं हैं, जबकि मैं खोज बॉक्स में " #" जैसे विशेष पात्रों में प्रवेश कर रहा हूं। अगर मैं खोज बॉक्स में यह टेक्स्ट दर्ज करता हूं, तो मुझे इस तरह का अपवाद मिला।

संभावित रूप से खतरनाक अनुरोध। क्लाइंट से फॉर्म मान का पता लगाया गया था (txtValue = ": & #,")।

तब मैंने नेट पर खोज की, मुझे इसके लिए एक सामान्य समाधान मिला कि वैधता को गलत पर सेट करने के लिए। लेकिन मेरे आवेदन पर कोई बदलाव नहीं किया गया है। इस मुद्दे को हल करने के लिए कृपया मेरी मदद करें। कोई प्रतिक्रिया जो सराहना की जाएगी।

Answer 1

पेज प्रश्न में रूप है उस के साथ निर्देशिका में एक web.config

<system.web> 
    <pages validateRequest="false" /> 
</system.web> 

युक्त जोड़ें।

पूर्ण विवरण के लिए http://www.asp.net/learn/whitepapers/request-validation देखें।

मामले में आप asp.net 4.0 का उपयोग करें, आप

<httpRuntime requestValidationMode="2.0" /> 

देखें कोशिश कर सकते हैं भी

• ValidateRequest="false" doesn't work in Asp.Net 4
• ASP.NET 4 Breaking Changes

Answer 2

एक छोटी सी देर हो गई, लेकिन साथ समझौते में जो लोग इसे वेब.कॉन्फिग में डालते हैं, वह एक सुरक्षा छेद है।

मैं इसे प्रश्न में नियंत्रक पर [ValidateInput(false)] विशेषता के साथ करता हूं।

ValidateInput MVC2

Answer 3

में System.Web.MVC में पाया जाता है मैं कॉलम articleId और article_content के साथ एक मेज article बनाया। मैंने article_content कॉलम के लिए एचटीएमएल संपादक भी इस्तेमाल किया। जब मैंने सहेजने की कोशिश की तो मुझे एक ही त्रुटि मिली। इसे कक्षा में article_content संपत्ति में [AllowHtml] जोड़कर हल किया गया था।

System.Web.Mvc का उपयोग कर नामस्थान शामिल करना न भूलें। अधिक जानकारी के लिए: http://www.infinetsoft.com/Post/A-potentially-dangerous-Request-Form-value-was-detected-from-the-client/1246