क्लाइंट

Question

से संभावित रूप से खतरनाक अनुरोध। फॉर्म वैल्यू का पता लगाया गया था। मैं अपने एमवीसी.NET साइट पर wysiwyg संपादक के रूप में CKEditor/CKFinder का उपयोग कर रहा हूं।

मैं [ValidateInput(false)] निर्धारित किया है और यह काम करता है जब वह स्थानीय स्तर पर डिबगिंग, लेकिन मैं निम्नलिखित त्रुटि जब मैं साइट को प्रकाशित किया है प्राप्त करते हैं:

A potentially dangerous Request.Form value was detected from the client (message="<p> 
<em>Testing</e..."). 

किसी को समझा सकता है क्यों प्रकाशित साइट स्थानीय स्तर पर साइट से अलग है, खासकर जब मैंने [ValidateInput(false)] सेट किया है?

* अद्यतन: * मैं .NET 3.5 का उपयोग कर रहा हूं इसलिए [ValidateInput(false)] बॉक्स को बाहर नहीं करना चाहिए?

Answer 1

अपने web.config को यह करें:

<httpRuntime requestValidationMode="2.0" /> 

Answer 2

आप htmlEncodeOutput संपत्ति की स्थापना की कोशिश की है?

> CKEDITOR.replace('editor1', { 
> htmlEncodeOutput: true }); 

यह आउटपुट एन्कोड करना चाहिए और आप अनुरोध ValidationMode को सेट करने से बचने में सक्षम होना चाहिए।

इसके लिए

प्रलेखन यहाँ है: ckEditor documentation