从客户端(textarea="<p>wewqe</p>")中检测到有潜在危险的 Request.QueryString 值。

最新推荐文章于 2024-06-20 11:05:05 发布
最新推荐文章于 2024-06-20 11:05:05 发布
阅读量7.1k 收藏 1
点赞数 1
分类专栏： javascript 文章标签： 数据 ajax html 编辑器 代码
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20916285/article/details/46802409
版权
本文讨论了在使用富文本编辑器时遇到的保存HTML格式内容到数据库的安全问题。针对可能出现的Request.QueryString值的潜在危险，作者分析了ASP.NET中的常见解决方案，如修改web.config文件，但指出这些方法在特定环境下可能无效或不安全。为了解决这个问题，作者提出了通过编码和解码字符串的方式来避免SQL注入等安全风险。示例代码展示了如何使用JavaScript的`escape`和`unescape`函数进行处理，强调了解决问题的关键在于编码和解码过程。
摘要由CSDN通过智能技术生成

用过富文本编辑器的人应该会遇到过这类似的问题，就是在我对富文本上的文字进行保存的时候，有2种方式，一

种是纯文本信息，如：“今天我写了一个博客”，而另一种就是纯html格式，如：<p>“今天我写了一个博客”</p>。


有的时候我们为了方便对文本信息的处理可能会将编辑的内容保存成html格式存放到数据库，这样可以方便我们的后续操作，比如原来的一些样式不会变，但你存string字符串格式获取到文本后就得重新编排了，所以很显然html格式很实用。


但是，问题来了。我们存html格式的数据会存在一个验证问题，如下：



参考网上众多案例分析，以asp.net为例，有这样做的：

validateRequest="false"

<
最低0.47元/天 解锁文章
Sakura丶紫嫣
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
用JAVASCRIPT如何给&lt;textarea&gt;&lt;/textarea&gt;赋值
10-30
在JavaScript中，为`&lt;textarea&gt;`元素赋值是常见的操作，特别是在动态更新页面内容或处理用户输入时。`&lt;textarea&gt;`元素是HTML中用于创建多行文本输入的控件，通常用于收集用户的大段文字输入。下面将详细介绍如何使用...
“检测到有潜在危险的 Request.Form(QueryString) 值”的解决方法
aqxr6403的博客
08-15 182
如果我只想将网站中的something.ashx禁用requestValidation.那么你需要在web.config中做如下修改: 在 configuration的子节点中添加location节点(在System.web节点之外),如下:&lt;system.web&gt;...&lt;/system.web&gt; &lt;locationpath="somthing.as...
有潜在危险的 Request.Form 值避免方法
10-26
在 .net framework 4.0中在 system.web 中加上httpRuntime requestValidationMode=&quot;2.0&quot; 这句即可解决，需要的朋友可以了解下
php 怎么过滤掉 &lt；p&gt； 这种转义后的文字？
最新发布
weixin_43725548的博客
06-20 450
为了在 PHP 中过滤掉转义后的特殊文字（如对应 HTML 中的），可以使用 PHP 提供的一些函数来解码和清理这类字符串。最常用的方法是先将 HTML 实体转回为相应的字符，然后使用相关函数去除或处理 HTML 标签。
从客户端中检测到有潜在危险的 Request.QueryString 值? 出错对策大总结？
dingba0214的专栏
02-28 443
解决办法： 一、解决方法是在web.config的 里面加入&lt;system.web&gt; &lt;pages validateRequest="false"/&gt;&lt;/system.web&gt; 对全局有效 示例： &lt;?xml version="1.0" encoding="gb2312" ?&gt; &lt;configuration&...
MVC 从客户端中检测到有潜在危险的 Request.QueryString 值
Hello World
11-03 3791
[ValidateInput(false)] public ActionResult About(string name) { ViewBag.Name = HttpUtility.HtmlEncode(name); ViewBag.Name = name; return View();
MVC从客户端中检测到有潜在危险的 Request.QueryString 值
weixin_30478619的博客
07-11 520
这种问题有两种方案 方案一： [ValidateInput(false)] public ActionResult Index() { string ss = Request["rec"]; //客户端输入了res=&lt;table&gt; 　return View(); } 方案二： 在WebConfig中配置： &lt...
解决全局捕获异常：从客户端xml中检测到有潜在危险的 Request.QueryString 值
confused_kitten的博客
03-09 951
转自 http://shiyousan.com/post/635563669112062894ASP.NET MVC项目，MVC中比较简单，只要在控制器上设置属性ValidateInput(false)就行，例如：[HttpPost] [ValidateInput(false)] public ActionResult Create(string strText) { /*此处省略代码1000行…...
把textarea中字符串里含有的回车换行替换成&lt;br&gt;的javascript代码
10-30
在进行Web开发时，对textarea元素中的字符串进行处理是一种常见的需求。textarea元素允许用户输入多行文本，用户输入的内容中常包含回车换行。有时为了满足特定的展示需求，需要在前端将这些换行符替换为HTML的换行...
css笔记课程笔记2019，5，22
05-22
* 文本域 textarea * 隐藏项：type=&quot;hidden&quot; * 文件： type=&quot;file&quot; * 提交按钮 type=&quot;submit&quot; * 重置 ： reset * 使用图片提交： &lt;input type=&quot;image&quot; src=&quot;&quot;/&gt; * 普通按钮 type=&quot;button&quot; 6、div和...
Textarea输入字数限制实例(兼容iOS&安卓)
12-11
最近在做一个微信公众号的页面，其中有对textarea做输入字数限制，而且需要兼容iOS和安卓手机， 下面直接贴代码： &lt;!...&lt;.../textarea&gt; &lt;textarea placeholder=&quot;请输入家庭地址（必填）
从client(content=&quot;&lt;p&gt;&lt;/p&gt;&quot;)中检測到有潜在危急的 Request.Form 值。
weixin_33831673的博客
06-21 85
    最近的站点要做一个新闻模块，站点后台须要对新闻进行管理，拿到富文本编辑器的内容，在获取的时候会报一个错误：从client(content=&quot;&lt;p&gt;.....&lt;/p&gt;&quot;)中检測到有潜在危急的 Request.Form 值。     原来在.net中。Request时出现有HTML或Javascript等字符串时。系统会觉得是危急性值，所以须要我们去掉验证。 ...
从客户端中检测到有危险的 Request.QueryString 值 的解决方法
时间蜗牛的博客
05-10 4895
如果在页面中，将文本编辑器内的文本内容直接提交给后台后提示“存在危险的 Request.QueryString 值“，如下图所示 错误发生的原因 那是因为文本编辑器自动设置了文本的格式，即添加了各种HTML标签，所以我们在使用里面的内容时，需要在前台用JS方法将HTML标签进行编码，将编码后的文本内容传递给后台，在后台用C#的方法将它解码成HTML标签后存到数据库中。 编码后的内容
从客户端中检测到有潜在危险的request.form值
weixin_34194317的博客
08-29 122
  今天被这个问题卡住了，在用到CKEDITOR的时候，老是报错显示输入字符存在潜在危险，之后百度了一下，试了这两种方法： 解决方案一：    在.aspx文件头中加入这句：    &lt;%@ Page validateRequest=&quot;false&quot; %&gt;  eg:&lt;%@ Page Language=&quot;C#&quot; AutoEventWireup=&quot;false&quot; Validate...
解决asp.net中“从客户端(......)中检测到有潜在危险的 Request.Form 值。”错误
xwdreamer的专栏
03-25 3002
从客户端(Free1="&lt;%@ Page Valid...")中检测到有潜在危险的 Request.Form 值。 说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检
ASP.NET MVC **中检测到有潜在危险的 Request.QueryString 值
k195514239的博客
05-10 899
在对应的函数上写入   [ValidateInput(false)]
从客户端(...)中检测到有潜在危险的Request.Form 值的处理办法
tswsoft的专栏
04-23 1028
原因是在.net中Request时出现有HTML或Javascript等字符串时，系统会认为是危险性值,立马报错上面的错误.网上查了下解决的方法如下:   在Web.Config文件中加上这样的配置：  如下：                如果IIS部署环境是.NET4.0的话,在Web.Config文件中的配置节之前加上如下一句配置就可以了
标签 textarea 代码漏洞，不能靠左输入存在大量空格
wpg_boke的博客
03-05 537
标签&lt;textarea&gt;&lt;/textarea&gt;代码漏洞：不能靠左输入存在大量空格 ​​​​​ 注意：标签&lt;textarea&gt;&lt;/textarea&gt;代码漏洞：之间不可以“换行”、“空格”；否则输入框会不能靠左输入，存在大量空格； 因为：&lt;textarea&gt;&lt;/textarea&gt;之间是标签的值，所以之间的“换行”、“空格”都...
&lt;textarea&gt;标签还有哪些常用属性？
11-08
textarea&gt;标签是用于创建文本输入区域的HTML标签。除了常用的属性如name、rows、cols、placeholder等，还有以下常用属性： 1. autofocus：自动聚焦，页面加载时自动将光标放在文本输入区域内。 2. disabled：...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值