validateRequest=false 可以禁用请求验证

参看了MVP的利用WebClient和WebRequest类获得网页源代码于是想自己动手写点，当然是参考其的办法啦。

我这次下载了visual web developer 2005 express

按照上面的文章编写了代码，

我的btn函数如下

string urlPage = "";
        urlPage = UrlText.Text;
        WebRequest request = WebRequest.Create(urlPage);
        WebResponse response = request.GetResponse();
        Stream resStream = response.GetResponseStream();
        StreamReader sr = new StreamReader(resStream, System.Text.Encoding.Default);
        ContentHtml.Text =sr.ReadToEnd();
        resStream.Close();
        sr.Close();

但是一debug运行发现出现了一下错误

A potentially dangerous Request.Form value was detected from the client

Description: Request Validation has detected a potentially dangerous client input value, and processing of the request has been aborted. This value may indicate an attempt to compromise the security of your application, such as a cross-site scripting attack. You can disable request validation by setting validateRequest=false in the Page directive or in the configuration section. However, it is strongly recommended that your application explicitly check all inputs in this case.

Exception Details: System.Web.HttpRequestValidationException: A potentially dangerous Request.Form value was detected from the client (ContentHtml="<html>
<head>
<met...").

仔细找了下解决方法和问题的原因原来是validaterequest的问题，以下是网络的参考连接，写的很详细，非常好呵呵

http://access911.net/index.asp?board=4&recordid=71FAB51E15DCE7F3

http://support.microsoft.com/default.aspx?scid=kb;en-us;821343&Product=aspnet

按照上面的说法解决方案又三种，

1.静止页面的validateRequest

<%@ Page validateRequest="false" %>

2.设置web.config

3.我个人认为是最好的，就是采用Server.HtmlEncode这个方法

我改动如下

string urlPage = "";
        urlPage = UrlText.Text;
        WebRequest request = WebRequest.Create(urlPage);
        WebResponse response = request.GetResponse();
        Stream resStream = response.GetResponseStream();
        StreamReader sr = new StreamReader(resStream, System.Text.Encoding.Default);
        ContentHtml.Text = Server.HtmlEncode(sr.ReadToEnd());
        resStream.Close();
        sr.Close();

ok运行一下，搞定。不错不错

validateRequest=false 可以禁用请求验证相关推荐

通过在 Page 指令或配置节中设置 validateRequest=false 可以禁用请求验证
通过在 Page 指令或配置节中设置 validateRequest=false 可以禁用请求验证说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止.该值可能指示危及应用 ...
通过在 Page 指令或配置节中设置 validateRequest=false 可以禁用请求验证
说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止.该值可能指示危及应用程序安全的尝试,如跨站点的脚本攻击.通过在 Page 指令或配置节中设置 valid ...
（转）通过在 Page 指令或配置节中设置 validateRequest=false 可以禁用请求验证
通过在 Page 指令或配置节中设置 validateRequest=false 可以禁用请求验证说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止.该值可能指示危及应用 ...
转 pages validateRequest =false
< pages validateRequest ="false"/> 二.注意 1.在web.config中system.web节加入: <pages valid ...
ASP.NET 4.0: 请求验证模式变化导致ValidateRequest=false失效
ASP.NET请求验证功能可以给我提供应用程序的安全保证,避免站点受到XSS的攻击.但是在一些情况下,我们需要禁用这个功能,比如我们需要使用HtmlEditor来让用户输入一些HTML文本,这时候AS ...
关于ASP.Net的validateRequest=false（验证请求）
ASP.Net的validateRequest=false validateRequest="false" 指是否要IIS验证页面提交的非法字符,比如:>,<号等, ...
非禁用validateRequest=false使用Page_Error()错误处理
ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力.当用户试图用之类的输入影响页面返回结果的时候,ASP.Net的引擎会引发一个 HttpRequestValida ...
关于.net的ValidateRequest=false失效
ASP.NET请求验证功能可以给我提供应用程序的安全保证,避免站点受到XSS的攻击.但是在一些情况下,我们需要禁用这个功能,比如我们需要使用HtmlEditor来让用户输入一些HTML文本,这时候AS ...
ASP.NET MVC3禁用页面请求验证
使用文本编辑器的时候,报如下错误: 解决办法: 1 在配置文件里禁用: <configuration> <system.web> ...

validateRequest=false 可以禁用请求验证

validateRequest=false 可以禁用请求验证相关推荐

最新文章

热门文章