从..中检测到有潜在危险的 Request.Form 值。

 

“/abstract”应用程序中的服务器错误。

从客户端(TextBox1="fsafds你在类<sqldodateprivate>进行...")中检测到有潜在危险的 Request.Form 值。

说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止。该值可能指示危及应用程序安全的尝试,如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是,在这种情况下,强烈建议应用程序显式检查所有输入。

异常详细信息: System.Web.HttpRequestValidationException: 从客户端(TextBox1="fsafds你在类<sqldodateprivate>进行...")中检测到有潜在危险的 Request.Form 值。

源错误:

执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。

堆栈跟踪:

[HttpRequestValidationException (0x80004005): 从客户端(TextBox1="fsafds你在类<sqldodateprivate>进行...")中检测到有潜在危险的 Request.Form 值。]
            System.Web.HttpRequest.ValidateString(String s, String valueName, String collectionName) +240
            System.Web.HttpRequest.ValidateNameValueCollection(NameValueCollection nvc, String collectionName) +99
            System.Web.HttpRequest.get_Form() +121
            System.Web.UI.Page.GetCollectionBasedOnMethod() +70
            System.Web.UI.Page.DeterminePostBackMode() +128
            System.Web.UI.Page.ProcessRequestMain() +2112
            System.Web.UI.Page.ProcessRequest() +217
            System.Web.UI.Page.ProcessRequest(HttpContext context) +18
            System.Web.CallHandlerExecutionStep.System.Web.HttpApplication+IExecutionStep.Execute() +179
            System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +87
            
///////////////////////////////////////////
刚想用AjaxPro来试一下,却出现以上这个问题,网上找了下,有以下解决方法:
由于在.net中,Request时出现有HTML或Javascript等字符串时,系统会认为是危险性值。立马报错。

解决方案一:
在.aspx文件头中加入这句:
<%@ Page validateRequest="false" %>
解决方案二:
修改web.config文件:
<configuration>
<system.web>
<pages validateRequest="false" />
</system.web>
</configuration>
因为validateRequest默认值为true。只要设为false即可。
posted @ 2006-09-04 15:01  ㊣鑫哥  阅读(611)  评论(0编辑  收藏  举报