使用fck时出现 检测到有潜在风险Request.Form

syblg 2012-04-12 04:45:34
在使用fck的时候,一直出现 A potentially dangerous Request.Form value was detected from the client 。
用了
修改 Web.Config文件: <pages validateRequest="false" />
和 页面中添加:<%@ Page validateRequest="false" %>
都没有效果。本人刚接触.net ,请问各位大侠这到底该怎么解决啊?

...全文
204 12 打赏 收藏 转发到动态 举报
写回复
用AI写文章
12 条回复
切换为时间正序
请发表友善的回复…
发表回复
ycproc 2012-10-18
  • 打赏
  • 举报
回复
z13798606523 2012-10-17
  • 打赏
  • 举报
回复
10楼太给力了
wangdetian168 2012-04-16
  • 打赏
  • 举报
回复
aspx
<%page validaterequest="false"%>
就可以了
anzhiqiang_touzi 2012-04-12
  • 打赏
  • 举报
回复
.NET 4.0 还需要添加一段设置

<system.web>
...
<httpRuntime requestValidationMode="2.0" />
....
</system.web>

Mirror然 2012-04-12
  • 打赏
  • 举报
回复
实在不行 换个编辑器
以前用这个 好像没改个false就OK
syblg 2012-04-12
  • 打赏
  • 举报
回复
[Quote=引用 5 楼 的回复:]

你的这个方法我也试过了,还是报错啊。
如果这个方法有用,那么我在fck里设置好的样式会不会被替换掉?
我的fck是放在后台,内容在前台显示,所以要保留fck的样式。
syblg 2012-04-12
  • 打赏
  • 举报
回复
我用的是VS 2008来做的,我都被这个问题纠结了一整天了。用自己电脑上的IIS不会出现这个问题,但用另一台电脑(服务器)做测试,就出现这个问题。网上公布的两个常用方法试了,没有用啊。
到底是什么问题啊?求救啊?
蝶恋花雨 2012-04-12
  • 打赏
  • 举报
回复
最好不要设置这个属性
在你的提交事件里面替换下那些引起检测到有潜在风险Request.Form的标签

//将输入字符串编码,这样所有的HTML标签都失效了。
StringBuilder sb = new StringBuilder(HttpUtility.HtmlEncode(htmlInputTxt.Text));
//然后我们选择性的允许<b> 和 <i>
sb.Replace("<b>", "<b>");
sb.Replace("</b>", "</b>");
sb.Replace("<i>", "<i>");
sb.Replace("</i>", "</i>");
Response.Write(sb.ToString());
暖枫无敌 2012-04-12
  • 打赏
  • 举报
回复
.NET 4.0 还需要添加一段设置

<system.web>
...
<httpRuntime requestValidationMode="2.0" />
....
</system.web>

renyiqiu 2012-04-12
  • 打赏
  • 举报
回复
validateRequest="false" 这个使用了一般没问题吧
Im_Sorry 2012-04-12
  • 打赏
  • 举报
回复
那就奇怪了!
zhang_zhen1234 2012-04-12
  • 打赏
  • 举报
回复
ckediter 也挺好用的,没这些吊问题。

62,268

社区成员

发帖
与我相关
我的任务
社区描述
.NET技术交流专区
javascript云原生 企业社区
社区管理员
  • ASP.NET
  • .Net开发者社区
  • R小R
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见,支持健康理性的辩论和互动,反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧