关于.net 4.5 ValidateRequestMode 部署在iis6.0下报错的问题

最新推荐文章于 2022-03-18 16:18:40 发布
最新推荐文章于 2022-03-18 16:18:40 发布
阅读量910 收藏
点赞数
文章标签： ValidateRequest ValidateRequestMode
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiegaozhi/article/details/24804889
版权

手头上做一个项目，开发环境是vs2012+iis7.0，在本地发布后可以使用，但是发布到客户机器上总是报无法找到set_ValidateRequestMode 方法错误，很是奇怪，后来查找原因，客户机器的iis6.0，原来是iis6.0不支持ValidateRequestMode 此属性；

ValidateRequestMode 是可以设计具体的服务器空间如txtbox是否检查输入验证的属性，是.net framework 4.5 才有，比以前的2.0 的ValidateRequest 的整个页面进行页面验证更加具体话，可以定位到具体的控件验证。但是部署到iis 6.0则不支持了；

xiegaozhi
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
.net 4.0 ValidateRequest="false" 报错的解决方案
weixin_34220834的博客
09-09 106
当你在安装了.NET Framework 4.0以上版本后，当你的应用程序以.NET Framework 4.0为框架版本，你的任意服务器请求，都将被进行服务器请求验证（ValidationRequest），这不仅包括ASP.NET，同时也包括Web Services等各种HTTP请求，不仅仅针对aspx页面，也针对HTTP Handler，HTTP Module等，因为这个验证（Valify）的...
ASP.NET 页面中的 ValidateRequest属性
陈希章@中国
02-28 1374
ValidateRequest 指示是否应发生请求验证。如果为 true，请求验证将根据具有潜在危险的值的硬编码列表检查所有输入数据。如果出现匹配情况，将引发 HttpRequestValidationException 异常。默认值为 true。 该功能在计算机配置文件 (Machine.config) 中启用。可以在应用程序配置文件 (Web.config) 中或在页上将该属性设置为 false 来禁用该功能。 注意： 该功能有助于减少对简单页或 ASP.NET 应用程序进行跨站点脚本攻击的
请慎用ASP.Net的validateRequest="false"
郑成的博客
06-25 491
      ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面： 以下是引用片段：Server Error in /Your
关于ASP.Net的validateRequest=false（验证请求）
wqhtiger的专栏
02-05 749
ASP.Net的validateRequest=false       validateRequest="false"   指是否要IIS验证页面提交的非法字符，比如：>,    ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpReques
ASP.net中的validaterequest
weixin_34314962的博客
11-21 193
这个属性是用来验证客户端用户的输入的,用来验证用户的输入中是否有危险字符的,这个属性的默认值为true,微软之所以这么做是为了提高asp.net程序的安全性,所以很多程序员即使不知道怎么来防御黑客的攻击,asp.net的一些默认属性等内容已经对安全进行了控制,这也是为什么asp.net的程序相对来说比较安全的原因!　　既然这个属性的默认值为true,而且asp.net页面的回发又很频繁,那么如果没...
ASP.NET 4.5尚未在Web服务器上注册
12-09
2. 配置IIS：在控制面板的程序和功能中，选择“启用或关闭Windows功能”，然后勾选“.NET Framework 4.5高级服务”下的“IIS ASP.NET 4.5”选项。这会使得IIS支持ASP.NET 4.5。 3. 安装更新补丁：根据描述中的信息...
.net 4.5部署到docker容器的完整步骤
01-20
.net4.5部署到docker容器 部署到windows容器 部署到linux容器 部署到windows容器 由于.net本身就是运行在windows平台的，所以它与windows容器也是更加适合，你可以以iis镜像为基础，去编写你的Dockerfile文件，...
IIS6.0guide.zip_asp.net_it_microsoft iis 6.0 _reg_web 服务器
最新发布
09-22
IIS 6.0 支持用于开发、实现和管理 Web 应用程序的最新 Web 标准（如 Microsoft ASP.NET、XML 和简单对象访问协议 (SOAP)）。IIS 6.0 包括一些面向组织、IT 专家和 Web 管理员的新功能，它们旨在为单台 IIS 服务器或...
Win10 IIS 安装.net 4.5的方法
10-16
本文主要介绍如何在Windows 10的IIS中安装.NET Framework 4.5，并配置以支持*** 4.0的应用程序。 首先需要明确的是，Windows 10的IIS默认支持的是.NET Framework 4.0版本，如果安装了Visual Studio 2015或者其他更...
ValidateRequest 属性
Steven的专栏
10-17 3934
                在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 属性被打开后，将检查以确定用户没有在查询字符串、Cookie 或表单域中发送有潜在危险性的 HTML 标记。如果检测到这种情况，将引发异常并中止该请求。该属性默认情况下是打开的；您无需进行任何操作就可以得到保护。如果您想允许 HTML 标记通过，必须主动禁用该属性。　　Valida
通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证
WebMatersl的专栏
05-01 5553
通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证 说明:   请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在   Page   指令或   配置节中设置   validateRequest=false   可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检
validateRequest
lavly的专栏
08-13 563
ASP.NET 默认会自动验证客户端提交的值，这是为了安全，但一方面也带来了麻烦，比如我们在客户端界面输入：，就会产生异常，这显然妨碍了我们的程序工作，参照 .NET Framework 2.0 原话进行解决：从客户端(tb="")中检测到有潜在危险的 Request.Form 值。 说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝
ValidateRequest
pmandy的专栏
11-15 133
指示是否应发生请求验证。如果为true，请求验证将根据具有潜在危险的值的硬编码列表检查所有输入数据。默认值为 true。 如果希望用户输入HTML代码，请设置为false 。 注意：在ASP.NET 2.0中不验证ashx请求，但是ASP.NET 4.0默认会验证， 如果希望在4.0中兼容2.0的行为，请在web.config中配置 ...
添加了ValidateRequest="false"仍然报错的解决办法
止水
09-11 8206
在文本框传递HTML代码时默认是不允许的，会提示有潜在危险字符，只要在页头的指令中加ValidateRequest="false" 就可以解决，如下所示： 或查看配置文件中是否有同样的设置，如： 若上述操作后仍然报错，可在配置文件中加入节如下：
关于Mvc的requestValidate的设置失效问题
abcdint的博客
03-09 308
如果前端页面中使用了富文本编辑器，在asp.net后台的Controller方法中无法获取到含有Html标记的Post参数，即使在方法头上已经标注了[validateInput(false)]，在.netframework4.5中也会失效的。 解决思路： 在网站根路径下的Web.config文件中指定requestValidateMode=2.0，我理解的应该是.net4.5framework...
validateRequest="false"属性及xss攻击
weixin_33701294的博客
05-28 220
validateRequest="false"   指是否要IIS验证页面提交的非法字符，比如：>,<号等,当我们需要将一定格式得html代码获得，插入数据库时候，就要将这个属性设置为false,例如你将字体加粗等操作时。 这是ASP.Net提供的一个很重要的安全特性。因为很多程序员对安全没有概念，甚至都不知道XSS这种攻击的存在，知道主动去防护的就更少了。ASP.Net在 ...
http协议（二）CORS跨域限制以及预请求验证
Niall_Tonshall的博客
03-18 3891
1. Request.mode Request 接口的 mode 只读属性包含请求的模式（例如：cors 、 no-cors 、 cors-with-forced-preflight 、 same-origin 或 navigate 。）这用于确定跨域请求是否能得到有效的响应，以及响应的哪些属性是可读的。 属性值 作用 same-origin 如果使用此模式向另外一个源发送请求，显而易见，结果会是一个错误。你可以设置该模式以确保请求总是向当前的源发起的。 no-cors 保证请求对应的
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值