从客户端(newsCon="<runtime>&n...")中检测到有潜在危险的 Request.Form 值。

[wangliping08]

自己弄的一个小博客，是用来做笔记的，经常会有出现一些代码。
遇上代码，就发布失败了。
只能发文字，有意思吗？
.net2.0以前的版本好像没有这个问题的，

同时使用
add.aspx

<httpRuntime requestValidationMode="2.0"/>

Web.config

ValidateRequest="false"

错误提示是没有了,不过还是发布失败。

我用的是VS2010

[wangliping08]

有什么好的办法，可以在编辑框 发表一些代码？

[手可摘星辰]

在页面里面加ValidateRequest="false"

[rayyu1989]

#2 +1，也可以用js urlencode一遍

js 对应的urlencode 是 ：

encodeURIComponent("表单内容").replace(/\%20/gi,"+")

[wangliping08]

[Quote=引用 2 楼 的回复:]
在页面里面加ValidateRequest="false"
[/Quote]

aspx的Page加ValidateRequest="false"， 跟Web.config加ValidateRequest="false"

是一样的效果啊，也一样不行。

[wangliping08]

[Quote=引用 3 楼 的回复:]
#2 +1，也可以用js urlencode一遍

js 对应的urlencode 是 ：

JScript code

encodeURIComponent("表单内容").replace(/\%20/gi,"+")
[/Quote]

js没学过看不懂，不过2#的方法我已经用过 。没解决啊。

[wangliping08]

<httpRuntime requestValidationMode="2.0"/>
ValidateRequest="false"
一起使用，提交文章，弹出“文章添加失败！”

            string com = "Insert into ST_news(ST_n_title,ST_n_author,ST_n_key,ST_n_content,ST_n_iscmd,ST_c_id,BlogID) values('" + this.txtSubject.Text + "','" + this.Session["UserName"].ToString() + "','" + this.TextBox1.Text + "','" + this.article_context.Text.ToString() + "','" + cbox + "','" + this.DropDownList1.SelectedValue + "','" + ID + "')";
            //调用公共类中的ExceSQL方法，返回一个布尔值
            bool add = mydata.ExceSQL(com);
            if (add)
            {
                Response.Write("<script language=javascript>alert('文章添加成功!');location='NewsManage.aspx'</script>");
            }
            else
            {
                Response.Write("<script language=javascript>alert('文章添加失败！');location='javascript:history.go(-1)'</script>");
            }

[真相重于对错]

mvc
???

[真相重于对错]

如果是mvc 的话
在controller的构造函数里加一句话
this.ValidateRequest = false

[wangliping08]

[Quote=引用 8 楼 的回复:]
如果是mvc 的话
在controller的构造函数里加一句话
this.ValidateRequest = false
[/Quote]

不是MVC

[anzhiqiang_touzi]

注意4.0

[真相重于对错]

<system.web>
<pages validaterequest=”false”/>
</system.web>

[wangliping08]

[Quote=引用 10 楼 的回复:]
注意4.0
[/Quote]

？ 怎样弄？

[anzhiqiang_touzi]

4.0中间有一段配置文件

是说需要用2.0的验证

具体我忘记了

[anzhiqiang_touzi]

<system.web>
   <pages validaterequest=”false”/>
   <httpRuntime requestValidationMode="2.0"/><!--这个节点你看是不是配置在这里，不是就换个地方-->
</system.web>