解决vs2010中检测到潜在危险的问题

今天自己做项目要用到CKEditor这个第三方的控件,但是等我吧控件放置好,并对其设置好cssClass,我希望对CKEditor输入的

文本输出到另外一个TextBox中,随后问题来了,

后来经过网上的查阅,才知道这个是微软为了防止xss攻击加的安全,可是这样一来我们就没有办法了吗,看到很多的解决办法

最后这里我只不过是做一个总结摆了

打开你的web.config文件,然后在system.web下面添加

<system.web>
    <httpRuntime requestValidationMode="2.0"/>

并且在你要报错的页面上加上ValidateRequest="false"

<%@ Page Language="C#" AutoEventWireup="true" ValidateRequest="false" CodeFile="CKEditor第三方控件的使用.aspx.cs" Inherits="CKEditor第三方控件的使用" %>

但是这样改是有一些安全问题的,比那些直接在config文件设置ValidateRequest好吧。

对于安全问题可以参考这篇文章:

http://blog.csdn.net/wjm371002515/article/details/7009707

希望对遇到此问题的朋友有帮助

转载于:https://www.cnblogs.com/Jimmy009/archive/2011/11/23/Jimmy.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值