请求安全验证，错误解决方案

一、问题描述

错误内容：

   A potentially dangerous Request.Form value was detected from the client (message="...3796622232<font color=blue>（备注...").

 

二、   解决方案：

 

解决方案一：
在.aspx文件头中加入这句：
<%@ Page validateRequest="false" %>

eg:<%@ Page Language="C#" AutoEventWireup="false" ValidateRequest="false" CodeFile="你的页面.vb" Inherits="你的页面" %>

解决方案二：
修改web.config文件:
<configuration>
<system.web>
<pages validateRequest="false" />
</system.web>
</configuration>
因为validateRequest默认值为true。只要设为false即可。

 

解决方案三：
    在客户端进行JS替换，把<> 这类不安全符号替换为其编码。

 

解决方案四：在MVC中在解决方案

在Controller相应的提交方法中设置一下即可。如下：

[ValidateInput(false)]

public ActionResult Save()

{

....

}

转载于:https://www.cnblogs.com/gowhy/archive/2013/01/17/2864403.html