.netframework4 中默认的页面检测级别较高,需要在web.config中<httpRuntime requestValidationMode="2.0" />
这样会降低页面自检,最好还是在程序中去掉一些容易注入的字符吧