摘要: asp.net默认情况下,不允许提交包含html源代码的表单,这在很大程度上防止了跨站(提交)攻击,但是ckeditor/fckeditor之类的富文本编辑器肯定是要生成html源代码的,如何解决这个矛盾?通常的办法是修改web.configasp.net2.0/3/3.5时可以这样做:<pages validateRequest="false"></pages>asp.net4.0下,这样还不够,必须写成这样:<pages validateRequest="false"></pages><httpR 阅读全文
posted @ 2010-03-23 14:39 菩提树下的杨过 阅读(2811) 评论(2) 推荐(0) 编辑