关于validateRequest="false"

[智商余额不足]

我现在做了一个小项目,有的信息可以进行html编辑,所以必然会输入特殊字符,没发布到iis虚拟目录前在本地运行不报错,前提是在配置加了validateRequest="false"属性;现在发布到虚拟目录上面了,但是validateRequest="false"不起作用!做html编辑的话会引发表单验证异常!!!是什么问题啊!有没有这方面的解决办法!需要html编辑的内容也有经过html编码,还是会发生异常!!!

关键点:在本地独立程序运行没问题,配置到iis上面就出错了,可能iis还有哪些方面没配置到吧,求9999999999999999

[wuyq11]

在页面级别（aspx中）设置
ValidateRequest="false"
或者
在全局级别（Web.config中）设置
<configuration>
<system.web>
<pages validateRequest="false">
以上设置仅对ASP.NET4.0以下有效。在ASP.NET4.0版本上
在全局级别（Web.config中）设置
<configuration>
<system.web>
<httpRuntime requestValidationMode="2.0">

• 打赏
• 举报

回复 赞

[子夜__]

[Quote=引用 4 楼 hwenycocodq520 的回复:]

我解决了,在IIS虚拟目录属性中选择asp.net的版本为2.0的就OK了,我原来选的是4.0版本,!!
还想请教下就是你们在做那种有html文本编辑内容的项目时是怎么解决表单验证问题的,在配置加validateRequest="false" 冒失很不安全,容易被脚本攻击
[/Quote]

用JQUERY 表单验证

• 打赏
• 举报

回复 赞

[super1021love]

问题解决了、楼主怎么不结贴呀、送我点分、

• 打赏
• 举报

回复 赞

[智商余额不足]

忘记写了,我vs2010 asp.net 4.0版本

• 打赏
• 举报

回复 赞

[子夜__]

改页面头呢

<%@ Page validateRequest="false" %>

参考

• 打赏
• 举报

回复 赞

[智商余额不足]

谢谢这位哥们,那是4.0之前的版本才有作用,4.0版本的不起作用了
[Quote=引用 2 楼 wxr0323 的回复:]
改页面头呢

<%@ Page validateRequest="false" %>

参考
[/Quote]

• 打赏
• 举报

回复 赞

[智商余额不足]

我解决了,在IIS虚拟目录属性中选择asp.net的版本为2.0的就OK了,我原来选的是4.0版本,!!
还想请教下就是你们在做那种有html文本编辑内容的项目时是怎么解决表单验证问题的,在配置加validateRequest="false" 冒失很不安全,容易被脚本攻击

• 打赏
• 举报

回复 赞

[xiaowen_ly]

html编辑器差不多都会遇见这个问题

• 打赏
• 举报

回复 赞

[小阳]

文本编辑的时候才用到validateRequest="false" ，你可以使用Mvc2或者语句都使用linq，这样不容易被攻击！

• 打赏
• 举报

回复 赞

[智商余额不足]

[Quote=引用 8 楼 wuyq11 的回复:]
在页面级别（aspx中）设置
ValidateRequest="false"
或者
在全局级别（Web.config中）设置
<configuration>
<system.web>
<pages validateRequest="false">
以上设置仅对ASP.NET4.0以下有效。在ASP.NET4.0版本上
在全局级别（Web.config中）设置
<confi……
[/Quote]学习了

• 打赏
• 举报

回复 赞

[智商余额不足]

下次我试下,谢谢,结贴[Quote=引用 9 楼 wxr0323 的回复:]
引用 4 楼 hwenycocodq520 的回复:

我解决了,在IIS虚拟目录属性中选择asp.net的版本为2.0的就OK了,我原来选的是4.0版本,!!
还想请教下就是你们在做那种有html文本编辑内容的项目时是怎么解决表单验证问题的,在配置加validateRequest="false" 冒失很不安全,容易被脚本攻击


用JQUERY 表单验证
[/Quote]

• 打赏
• 举报

回复 赞