为了安全请不要随意在页面中设置validateRequest="false"

ASP.Net1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候,ASP.Net的引擎会引发一个HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面:ServerErrorin/YourApplicationPathApplicationApotentiall
展开阅读全文

ValidateRequest="false"很烂

05-11

发布一个文章,只要里面包含单引号'rn就发布不成功,或者编辑不成功。rnrn还有BindDataList也是被排斥的,rn连续输入一连串相同的字符串也是被排斥的,rnrn但有时候发表东东,必须要用到的一些被程序禁止的,怎么办?rn就算ValidateRequest="false" , 也不能解决这些问题。rnrnrn各位有没有发现这些问题?rnrn随便给出一篇文章,都是发布失败的,有兴趣的试试:rnrn[code=CSS]rn放弃 20 万元年薪,开一家小小的奶茶铺子。当多数职场人还在为升职加薪苦苦打拼的时候,IT 工程师木木却华丽转身,完成了从“技术男”到“奶茶哥”的角色转换。卖奶茶之余,木木还充当红娘,设缘分箱,热心帮助张江白领“脱光”。最近,木木的奶茶铺在张江地区小小火了一把,不仅有许多白领和学生慕名来喝奶茶,还有不少人在甜蜜奶茶的牵线下,邂逅了期待已久的另一半。rnrn  奶茶铺为张江男牵红线rnrn  下午 3 点,记者来到木木开在浦东张江华佗路 280 弄的“自由闲”奶茶铺,门口一块小小的露天品茶区里,正聚着五六个年轻人。他们二十多岁,休闲打扮,带着浓郁的书卷气,身边搁着大大小小的笔记本电脑包,典型“张江男”的行头。木木介绍说:“这些都是老顾客,平时不仅来喝奶茶,还常在这里小聚。”rnrn  正玩桌游的 IT 男小石看见记者,特意跑过来打招呼:“木木现在在圈子里小有名气,我们没事就到他这里聚聚,我的女朋友还是他帮忙牵线的呢。”小石告诉记者,自己干了多年 IT 工程师,工作繁忙,每天两点一线,加上圈子里缺少女孩,所以一直也没找到合适的女朋友,“记得上一次谈恋爱,还是在七八年以前的事。”rnrn  “木木辞职前,是我的同事,”小石对记者说,“他开了奶茶铺以后,就帮我在‘缘分箱’里留了个人资料,我最初以为他只是开开玩笑,不会有什么结果,没想到不久以后就有女孩子主动联系我了,现在,我和女朋友已经恋爱两个月了。”rnrn  “木木,看到合适的男孩子帮我留心点哦,”正说着,一位高个子大眼睛的姑娘来买奶茶。木木连忙上前招呼,顺手拿出一张名片大小的便签让姑娘留下自己的联系方式。rnrn  “缘分箱”让顾客摸缘分rnrn  听到那么多人在提“缘分箱”,记者不禁十分好奇,木木赶快从柜台上拿来一只小巧的纸箱:“这就是我给单身男女牵红线的秘密武器!”rnrn  记者打开“缘分箱”,只见里面装着不少名片大小、颜色各异的“自由闲缘分签”。“我是旭,联系方式是 135***,希望你是:死胖子;请你喝王子奶茶,对你说:死胖子,你敢接受旭的奶茶吗?”“我是 Rika,联系方式见 QQ 号,希望你是帅哥,有思想;请你喝招牌奶茶,对你说:要回请我哦!”rnrn  “参加缘分箱活动的方法其实很简单,”木木解释到,“单身男女只要将自己的个人信息和爱好写在一张卡片上,并将卡片放入箱中,再预付一杯奶茶的钱,作为将来请有缘人喝奶茶的资金就可以了。来买奶茶的年轻顾客都可以参加抽签,抽中哪张,就可以免费享受卡片主人购买的奶茶,并带走他或她的个人资料。与此同时,也要留下自己的资料。”以这样的形式,木木已经促成了好几对单身男女的牵手。rnrn  其实张江不缺单身女孩子rnrn  百度百科对“张江男”有这样的定义:聚集在上海张江高科技园区,具备理工科背景,常常深居简出,工作勤奋,拙于表达。他们薪水很高,却不太会消费;他们有自己特有的浪漫,却难以招女孩喜欢。专家说,他们是一群不懂生活的“废弃生命”;女孩们说,他们更喜欢看电脑而不是看我……rnrn  对这样的说法怎么看?木木说:“不全对,但恋爱难确实是张江男心里的隐痛。”rnrn  “张江男为什么恋爱难?公司里男女比例悬殊太大,平时工作也太忙。”木木总结道。rnrn  两点一线的枯燥生活,一度让木木以为“张江无美女”,而在开了奶茶铺之后,木木才发现,张江地区的女孩子其实挺多,“中医药大学、电影大学、艺术大学都在附近,美女云集。因为社交圈子较小,不少女孩也发愁找不到男友。”rnrn  一边是“张江男”,一边是“学区女”,木木灵机一动,决定把自己手里的资源整合起来,“也算是为单身青年提供一个互动平台吧。”木木动手做了个“缘分箱”,摆放在奶茶铺柜台上最显眼的地方。rnrn  》老板轶事 rnrn  20万年薪拿得太累弄丢了生活改行去卖奶茶收获了爱情rnrn  “奶茶哥”木木辞职开店前就职于某知名网络游戏公司,职位是高级软件工程师,年薪超过 20 万元,这样的薪水对一个出生在 1985 年的年轻人来说,是不错的成绩。“记得刚工作时月薪是 3500 元,”木木告诉记者,“之后每年工资都在涨,两年后,我跳槽到一家游戏开发公司,工资翻番,去年年薪有 20 万元出头。”rnrn  20万元年薪看上去风光,可其间的辛苦只有木木本人才能体会。“正常情况下,早上 8 点起床,晚上七八点钟下班,每天浑浑噩噩。游戏上线测试之前,还要通宵维护和测试。”木木告诉记者,最夸张的一次,他曾经在公司连续工作了 4 天 4 夜没有离开,“饿了吃盒饭,渴了喝咖啡,实在太累,睁不开眼睛的时候,就在公司的地板上打个地铺。工作很忙,可闲下来反而不知该做什么,完全弄丢了自己的生活。”rnrn  如今,木木把奶茶铺老板的日子过得很悠闲。“每天睡到自然醒,10点半左右开门营业,等店员来上班以后,我就可以该干嘛干嘛去了。”木木非常喜欢现在的日子,意外之喜是多年单身,开了铺子之后,居然很快找到了属于自己的爱情。rnrn  奶茶铺里,记者见到了木木的女朋友,大二学生小朝。小朝告诉记者,两人的相识缘于木木两个月前在网上发的一则帖子,“说要请美女喝亲手调制的奶茶,我觉得很有意思,就在 QQ 上加了他。”rnrn  为什么会关注开奶茶铺的木木?小朝坦言,自己从小的梦想就是开一家奶茶店,和木木投缘是因为志同道合。恋爱后,小朝一有空就到奶茶铺帮忙,两个人调制甜蜜的奶茶。rnrn  现在,木木的奶茶铺越来越有名气,科技园里的不少白领会专门慕名找到这里,买上一杯奶茶,参加“缘分箱”的活动,期待着找到生命中的另一半。rnrnrnrn[/code] 论坛

没有更多推荐了,返回首页