求救，简单又奇怪的问题

[jiuman]

开发环境：vs2008 + framework2.0

新迁移的服务器 是framework4.0

发布文章时报错：A potentially dangerous Request.Form value was detected from the client

网上找到解决办法：
解决方案一：
在.aspx文件头中加入这句：
<%@ Page validateRequest="false" %>
解决方案二：
修改web.config文件:
<system.web>
<httpRuntime requestValidationMode="2.0" />
</system.web>
第一个试了没有用
第二方法问题就是我在web.config 里配置 httpRuntime 不出来，报错，请大家指点，在线等。。。。。

[jiuman]

[Quote=引用 5 楼 yiuke 的回复:]
你的某个文本框或文本框输入的内容包含可引起脚本注入的符号,如:"<" "script" 等
你可以在那个页面顶端添加<%@ Page validateRequest="false" %>
你也可以在web.config加入以下内容:
<configuration>
<system.web>
<pages validateRequest="false" />
</sys……
[/Quote]
这个不行了

[jiuman]

补充：httpRuntime 弹不出 requestValidationMode

[jiuman]

自己顶下

[HolyPlace]

第二方法问题就是我在web.config 里配置 httpRuntime 不出来

就直接敲上去试试

[Raincen]

你的某个文本框或文本框输入的内容包含可引起脚本注入的符号,如:"<" "script" 等
你可以在那个页面顶端添加<%@ Page validateRequest="false" %>
你也可以在web.config加入以下内容:
<configuration>
<system.web>
<pages validateRequest="false" />
</system.web>
</configuration>
添加以上内容只是不会报错,但你必须将输入的内容进行HTML编码,方法是: Server.HtmlEncode("输入文本");
否而真的会导致恶意的脚本注入威胁

[bbb332]

[Quote=引用 5 楼 yiuke 的回复:]
你的某个文本框或文本框输入的内容包含可引起脚本注入的符号,如:"<" "script" 等
你可以在那个页面顶端添加<%@ Page validateRequest="false" %>
你也可以在web.config加入以下内容:
<configuration>
<system.web>
<pages validateRequest="false" />
</sys……
[/Quote]
o