从客户端(content1="<table> <tbody> ...")中检测到有潜在危险的 Request.Form 值

最新推荐文章于 2019-07-07 13:42:27 发布
最新推荐文章于 2019-07-07 13:42:27 发布
阅读量449 收藏
点赞数
原文链接：https://yq.aliyun.com/articles/432572
版权

作者为朋友做一个物流网站时，发现：当页面编辑或运行提交时，出现“从客户端中检测到有潜在危险的request.form值”问题，该怎么办呢？如下图所示：


wKioL1cfVvGzsazwAAkNiUArzu4199.jpg



解决方案如下：   

（1） 打开当前.aspx页面，页头加上代码：validateRequest=”false”，如：

<%@ Page Language="C#" ValidateRequest="false" AutoEventWireup="false" CodeFile="default.aspx.cs" Inherits="default" %>



（2）全局修改web.config配置文件（此举不建议、不安全）
打开web.config文件，在<system.web></system.web>中间，加上如下代码：

<pages validateRequest="false" />

如果以上两种方法都无法解决，请接着往下看，

问题原因：由于你当前的.net ifreamwork框架环境是2.0以上的版本，调成2.0即可以。

（3）同样，打开web.config配置文件，在<system.web></system.web>中间，加上代码：

<httpRuntime requestValidationMode="2.0" />

（4）如果你的网站程序本身是net 2.0环境开发的，但放到了VS2010软件里运行，也会出现这种情况，你可以把运行解决方案切换成net2.0即可 ，点visual studio 2010 菜单----"项目"-----"项目名+属性",如图所示。

wKiom1cfVuTh7P1dAAOMZ9S9gRY296.jpg



（5）另一种处理方法：原因是所传值含有特殊危险符号，那么可以在传前，利用Server.HtmlEncode(string)方法，对字符串进行编码，这样就会将危险字符转义为普通的字符。如TextBox1.Text=Server.HtmlEncode(str);



本文转自成杭 51CTO博客，原文链接：http://blog.51cto.com/hangtc/1768014，如需转载请自行联系原作者


weixin_34341117
关注
从客户端(content1="<img src="/web/news/...")中检测到有潜在危险的 Request.Form 值
weixin_34208283的博客
04-12 251
在html编辑器里面加入图片提交的时候 就报一个从客户端(content1="<img src="/web/news/...")中检测到有潜在危险的 Request.Form 值 有两种方法 方法一： 修改Web.Config文件：<configuration> <system.web><pa...
从客户端(content1="...")中检测到有潜在危险的 Request.Form 值
Learning By Doing
05-16 3228
解决方法： 修改web.co
从客户端中检测到有潜在危险的 request.form值
LiuCabbage
07-07 585
这里只说ASP.NET MVC的解决方法，ASP.NET已经不碰了。 给控制器加上[ValidateInput(false)]特性即可忽略含有HTML标记的内容。 [HttpPost] [ValidateInput(false)] public ActionResult Add(DiarysModel model) { ...
从客户端中检测到有潜在危险的 Request.Form
飞翔的学习笔记
03-20 1511
从客户端(txtContent="<table cellspacing="...")中检测到有潜在危险的 Request.Form 一般只需要页面上加上ValidateRequest="false" 就行了 但也可能如果原来是.net 2.0的到.net 4.0之后会出现此情况，这时需要在webconfig中修改 加上requestValidationMode="2.0"这句就行了 ...
</div> </form> <div class="row clearfix"> <div class="col-md-12 column"> <table class="table table-hover table-striped"> <thead> <tr> <th>书籍编号</th> <th>书籍名字</th> <th>书籍数量</th> <th>书籍详情</th> <th>操作</th> </tr> </thead> <tbody> <c:forEach var="book" items="${booksList}"> <tr> <td>${book.bookID}</td> <td>${book.bookName}</td> <td>${book.bookCounts}</td> <td>${book.detail}</td> <td> <a href="${pageContext.request.contextPath}/book/toUpdateBook/${book.bookID}">更改</a> | <a href="${pageContext.request.contextPath}/book/deleteBook/${book.bookID}">删除</a> </td> </tr> </c:forEach> </tbody> </table> </div> </div>改为html语言
06-11
</form> <div class="row clearfix"> <div class="col-md-12 column"> <table class="table table-hover table-striped"> <thead> <tr> <th>书籍编号</th> <th>书籍名字</th> <th>书籍数量</th> <th>书籍...
给下面代码增加分页功能，要求细致，逻辑清楚，<form action="./../selectNews" method="post"> <input type="text" name="key" id="key" placeholder="请输入标题"/> <input type="submit" value="查询"/> <a href="zhuce.jsp">发布新闻</a> <a href="../user01/index.jsp">返回主页</a> </form> <table> <thead> <tr> <th>新闻编号</th> <th>新闻标题</th> <%-- <th>新闻内容</th>--%> <th>新闻类别</th> <th>发布人</th> <th>发布时间</th> <th>状态</th> <th>是否头条</th> <th colspan="4" align="center">操作</th> </tr> </thead> <tbody> <c:forEach items="${newslist}" var="u"> <tr> <td>${u.nid}</td> <td>${u.title}</td> <%-- <td>${u.content}</td>--%> <td>${u.type}</td> <td>${u.userName}</td> <td>${u.pubTime}</td> <td> <c:choose> <c:when test="${u.state==0}"><span style="color: ghostwhite">未审核</span></c:when> <c:when test="${u.state==1}"><span style="color: green">审核通过</span></c:when> <c:otherwise><span style="color: red">未通过</span></c:otherwise> </c:choose> </td> <td> <c:choose> <c:when test="${u.top==0}">否</c:when> <c:otherwise>是</c:otherwise> </c:choose> </td> <c:choose> <c:when test="${user.rule==1}"> <td> <a href="../NewsDetailServlet?nid=${u.nid}&op=show">查看</a> </td> <td> <a href="../NewsDetailServlet?nid=${u.nid}&op=update">修改</a> </td> <td> <a href="NewsDelete.jsp?nid=${u.nid}&title=${u.title}&userName=${user.userName}">删除</a> </td> <td> <a href="Newsshenhe.jsp?nid=${u.nid}&title=${u.title}&userName=${user.userName}">审核</a> </td> </c:when> <c:when test="${user.rule==0 && user.uid==u.uid}"> <td><a href="../NewsDetailServlet?nid=${u.nid}&op=show">查看</a></td> <td><a href="../NewsDetailServlet?nid=${u.nid}&op=update">修改</a></td> <td><a href="NewsDelete.jsp?nid=${u.nid}&title=${u.title}&userName=${user.userName}">删除</a></td> </c:when> <c:otherwise> <td><a href="../NewsDetailServlet?nid=${u.nid}&op=show">查看</a></td> </c:otherwise> </c:choose> </tr> </c:forEach> </table>
06-01
<form action="./../selectNews" method="post"> <input type="text" name="key" id="key" placeholder="请输入标题"/> <input type="submit" value="查询"/> <a href="zhuce.jsp">发布新闻</a> <a href="../...
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %> <%@ taglib uri="http://java.sun.com/jsp/jstl/functions" prefix="fn" %> <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>机票购买</title> </head> <body> <h1>机票选择</h1> <form action="buySelectedTickets" method="post"> <table> <thead> <tr> <th>机票编号</th> <th>起飞时间</th> <th>到达时间</th> <th>起飞地点</th> <th>到达地点</th> <th>价格</th> <th>选择</th> </tr> </thead> <tbody> <c:forEach var="ticket" items="${tickets}"> <tr> <td>${ticket.id}</td> <td>${ticket.start_time}</td> <td>${ticket.end_time}</td> <td>${ticket.wherestart}</td> <td>${ticket.gotowhere}</td> <td>${ticket.getAirEnterPrice()}</td> <td><input type="checkbox" name="selectedTickets" value="${ticket.id}"></td> </tr> </c:forEach> </tbody> </table> <br>用户名： <input type=text id="" name="username" size=20/> <input type="submit" value="购买"> </form> </body> </html>要在serlvet中接受数据ticket该怎么写？
05-30
其中，`request`是指`HttpServletRequest`对象，`getParameterValues()`方法可以获取参数名为`selectedTickets`的所有值，返回值为一个`String`类型的数组。这样就可以获取用户选择的机票编号了。
<th contenteditable="true" ><input type="text" oninput="filterTable(1)" placeholder="aoiStep" ></th> <th contenteditable="true" ><input type="text" oninput="filterTable(2)" placeholder="defectType" ></th> <th contenteditable="true" ><input type="text" oninput="filterTable(3)" placeholder="layerCode" ></th> <th contenteditable="true" ><input type="text" oninput="filterTable(4)" placeholder="type"></th> <th contenteditable="true" ><input type="text" oninput="filterTable(5)" placeholder="dpet" ></th> <th contenteditable="true"><input type="text" oninput="filterTable(6)" placeholder="subcode" ></th> <th contenteditable="true" ><input type="text" placeholder="codeDescription" ></th> <th contenteditable="true" >image1</th> <th contenteditable="true" >image2</th> <th contenteditable="true">image3</th> <th contenteditable="true" >image4</th> <th contenteditable="true" >image5</th> <th contenteditable="true" ><input type="text" placeholder="determination_rule"></th> </tr> </thead> <tbody> <tr> <td><input type="text" name="aoi_step" value="3"></td> <td><input type="text" name="defect_type" value="Particle"></td> <td><input type="text" name="layer_code" value="ACT"></td> <td><input type="text" name="type" value="Particle"></td> <td><input type="text" name="dpet" value="ACT"></td> <td><input type="text" name="subcode" value="Particle"></td> <td><input type="text" name="code_description" value="ACT"></td> <td><input type="file" name="image1_path" onchange="previewImage(this);selectCell(this)" onclick="showPopup(this.src)" style="width: 100px; height: auto;"></td> <td> <input type="file" name="image2_path" onchange="previewImage(this);selectCell(this)" onclick="showPopup(this.src)" style="width: 100px; height: auto;"> </td> <td> <input type="file" name="image3_path" onchange="previewImage(this);selectCell(this)" onclick="showPopup(this.src)" style="width: 100px; height: auto;"> </td> <td> <input type="file" name="image4_path" onchange="previewImage(this);selectCell(this)" onclick="showPopup(this.src)" style="width: 100px; height: auto;"> </td> <td> <input type="file" name="image5_path" onchange="previewImage(this);selectCell(this)" onclick="showPopup(this.src)" style="width: 100px; height: auto;"> </td> <td input type="text" name="determination_rule">Particle</td>网页表格内的数据上传到phpstudy创建的数据库，image1-image5为图片，上传时需要将图片保存在本地，让后将图片路径上传到数据库内保存，并且我的行数不固定
最新发布
07-24
1. 在表单的 `<form>` 标签中添加 `enctype="multipart/form-data"` 属性，以支持文件上传。 2. 在服务器端的 PHP 文件中，使用 `$_FILES` 变量来获取上传的图片文件，并将图片保存到服务器上指定的目录中。 3. 将...
从客户端XXX中检测到有潜在危险的 Request.Form值——终极解决方案
weixin_34409703的博客
06-19 1327
说明:ASP.NET 在请求中检测到包含潜在危险的数据，因为它可能包括 HTML 标记或脚本。该数据可能表示存在危及应用程序安全的尝试，如跨站点脚本攻击。如果此类型的输入适用于您的应用程序，则可包括明确允许的网页中的代码。有关详细信息，请参阅 http://go.microsoft.com/fwlink/?LinkID=212874。异常详细信息:System.Web.HttpRequestVal...
从客户端(TexContent="rty内容")中检测到有潜在危险的Request.Form 值 解决方案
weixin_34405332的博客
12-11 198
用的是vs2010开发项目，可我在使用网络编辑器时间出现了， “从客户端(TexContent="rty内容")中检测到有潜在危险的Request.Form 值。 ”的错 我先使用，常规的解决方法，分别在前台页面里和配置文件里设置了ValidateRequest="false" 。 但问题仍然存在。 提示: 从客户端(ctl00$ContentPlaceHolder1$txtCont...
【转】“从客户端(ctl00$Content$txtContent)中检测到有潜在危险的 Request.Form 值”之解...
weixin_34067980的博客
05-07 312
转载自 sucheng1031 最终编辑 hybingo “/WebSite”应用程序中的服务器错误。从客户端(ctl00$Content$txtContent="木木木木木木木<br />")中检测到有潜在危险的 Request.Form 值。说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示存在危及应用程序安全的尝试，如跨...
从客户端中检测到有潜在危险的 Request.Form 值错误解决方法
海雅 海的雅致
07-06 1万+
“/news”应用程序中的服务器错误。 从客户端(ftbContent=" 说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。 异常详细信息: System.Web
从客户端中检测到有潜在危险的 Request.Form 值的详细解决方法
永恒の_☆
07-29 1万+
在 .NET MVC 的项目中有用到百度编辑器的富文本框，然后 提交表单到后台报错： 从客户端(Content="测试")中检测到有潜在危险的 Request.Form 值。 一看就知道是传递的字符串中包含了html 标签，然后服务器检查出来了没有通过，所以需要来做处理。 网上有多例子说 在标签中加上validateRequest=“false”这个属性就好了，代码如下： 但
从客户端(txtContent="<p>1</p>")中检测到有潜在危险的 Request.Form 值 validateRequest="false" 改也不行
12-14 1180
从客户端(txtContent="1")中检测到有潜在危险的 Request.Form 值 出现这个问题，一般是由于.Net Framework 使用了4.0版本造成的。（从 .Net Framework 4.0 开始，ASP.NET开始强制检测Request参数安全），而我们可以通过修改 Web.config 来恢复 2.0 版本的模式。 方法如下： 修改Web.config，增加re
从客户端中检测到有潜在危险的Request.Form值
热门推荐
qq_35314780的博客
04-16 2万+
由于在asp.net中，Request提交时出现有html代码或javascript等字符串时，程序系统会认为其具有潜在危险的值。环境配置会报出“从客户端 中检测到有潜在危险的Request.Form值”这样的Error。 解决办法： 一、在asp.net webform中 1、当前提交页面，添加代码 打开当前.aspx页面，页头加上代码：validateRequest=”false”，如： &l...
从客户端(txtContent="<p>1</p>")中检测到有潜在危险的 Request.Form 值
weixin_30596343的博客
01-02 120
输入1也报这个错误， <pages validateRequest="false" 改了也不行，在页头改也不行。到底什么情况呢？ 从这个地方找到了答案：http://nt.discuz.net/showtopic-141144.html 以下内容由此而来（http://nt.discuz.net/showtopic-141144.html）， 出现这个问题，一般是由于.Ne...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值