A potentially dangerous Request.Form value was detected from the client

错误提示:
A potentially dangerous Request.Form value was detected from the client

(txtTest="<b>").

由于在.net中,Request时出现有HTML或Javascript等字符串时,系统会认为是危

险性值。立马报错。

解决方案一:
在.aspx文件头中加入这句:
<%@ Page validateRequest="false" %>

解决方案二:
修改web.config文件:
<configuration>
<system.web>
    <pages validateRequest="false" />
</system.web>
</configuration>

因为validateRequest默认值为true。只要设为false即可。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
根据提供的引用内容,可以看出这是一个Spring Security的异常,它是由于URL中包含了潜在的恶意字符串而被拒绝的。其中"%3B"和"//"都是常见的恶意字符串,因为它们可以用于绕过URL过滤器,执行一些恶意操作,例如SQL注入、跨站脚本攻击等。 为了解决这个问题,可以采取以下措施: 1. 在Spring Security配置中启用URL编码过滤器,它可以自动将URL中的特殊字符进行编码,从而防止恶意字符串的出现。 2. 对于一些敏感的URL,可以采用白名单机制,只允许特定的URL通过过滤器,其他的URL都将被拒绝。 3. 对于一些需要包含特殊字符的URL,可以采用安全编码的方式,例如Base64编码,将特殊字符转换为安全的字符,从而避免恶意字符串的出现。 ```java // 启用URL编码过滤器 @Configuration @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .anyRequest().authenticated() .and() .formLogin() .and() .httpBasic() .and() .csrf() .ignoringAntMatchers("/h2-console/**") // 忽略H2控制台的CSRF保护 .and() .headers() .frameOptions().sameOrigin() // 允许H2控制台的iframe加载 .and() .addFilterBefore(new RequestRejectedExceptionFilter(), ChannelProcessingFilter.class) // 添加URL编码过滤器 .sessionManagement() .sessionCreationPolicy(SessionCreationPolicy.STATELESS); } } // URL编码过滤器 public class RequestRejectedExceptionFilter extends OncePerRequestFilter { @Override protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException { String requestUri = request.getRequestURI(); if (requestUri.contains("%3B") || requestUri.contains("//")) { throw new RequestRejectedException("The request was rejected because the URL contained a potentially malicious String"); } filterChain.doFilter(request, response); } } ```

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值