会员
周边
捐助
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
.net BI
共同學習,共同進步
博客园
首页
新随笔
联系
订阅
管理
2008年2月23日
请慎用ASP.Net的validateRequest="false" --zt
摘要: ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候,ASP.Net的引擎会引发一个 HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面: 以下是引用片段:Server Error in ''/YourApplicationPath'' Ap...
阅读全文
posted @ 2008-02-23 11:16 Nina
阅读(296)
评论(0)
推荐(0)
编辑
公告