修改ActiveReports验证文字“给不能为 null 的参数指定一个 null 值”

 

目前问题:


运行结果:


CODE 为王,直接奉上。
复制代码
          $(document).ajaxSend(function (e, xhr, o) {
              // 截获RunReport请求
              if (o.url.indexOf('/ActiveReports.ReportService.asmx/RunReport') > 0) {
                  xhr.abort(); // 终止AR默认请求
                  $.ajax({
                      type: "POST",
                      url: o.url,
                      global: false, // 这句很重要不再触发ajaxSend事件,不然会走死循环
                      data: o.data,
                      contentType: "application/json; charset=utf-8",
                      dataType: "json",
                      success: function (msg) {
                          var msgStr = JSON.stringify(msg);
                          msgStr = msgStr.replace(/给不能为 null 的参数指定一个 null 值/g, '此字段为必填项');
                          msg = JSON.parse(msgStr);
                          o.success(msg);
                      },
                      error: o.error
                  });
              }
          });
复制代码

 

代码的意图很简单:
目前存在的问题就是“给不能为 null 的参数指定一个 null 值”的输出来自后台服务,后台服务不可篡改;


要篡改文字只能通过前台操作

前端解决的原理:

捕获Ajax请求-->终止默认请求-->手动调用Ajax-->篡改返回结果-->调用默认回调函数

解决思路:
1.分析AR生成JS代码
2.分析Jquery类库源码(最开始设想用AjaxComplete事件直接修改返回JSON,后面发现AjaxComplete事件在success调用之后,所以就算修改了也没意义,这也可能是Jquery就是防止这种恶意行为 )


原则上通过分析如果后台“ExtendedErrorInfo”不返回数据,则会走默认的验证字符串(默认验证AR可以修改)


修改为一个人性化的文字,没想到这么波折,希望AR产品组的人员再接再厉,希望后来者可以利用上;
 
 

posted on   木子清  阅读(494)  评论(1编辑  收藏  举报

编辑推荐:
· Linux系列:如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列(二):开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识(上)
阅读排行:
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· 单线程的Redis速度为什么快?
· SQL Server 2025 AI相关能力初探
· AI编程工具终极对决:字节Trae VS Cursor,谁才是开发者新宠?
· 展开说说关于C#中ORM框架的用法!

导航

< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5

统计

我的网站:道道工作室
点击右上角即可分享
微信分享提示