FTB检测到潜在危险

xyfldd 2013-01-13 01:07:30

在.aspx文件中加入validateRequest="false"，

<pages validateRequest="false"/>

这2种我都写了，但是我在FTB中使用分段时还是会提示检测到潜在危险

要怎么改才能用文段

...全文

267 7 打赏收藏转发到动态举报

写回复

用AI写文章

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

wanghui0380 2013-01-14

打赏
举报

如果是net4，需要在web.config里加入 <httpRuntime requestValidationMode="2.0"/>

myhope88 2013-01-14

打赏
举报

分段？啥东西呀

xyfldd 2013-01-14

打赏
举报

引用 1 楼 sp1234 的回复:

什么叫做FTB？属性 validateRequest="false" 本来就是危险。这就好比如说行人应该走人行道，你偏要在快车道上去晃荡，于是就有人给你一个警告。你设置 validateRequest="false" 这本来即使不顾“asp.net防javascript注入”的机制而硬要接受可以随便注入脚本病毒的前端提交数据，asp.net给你警告是很自然……

但是我在FreeTextBox编辑文档需要分段，提交后就出现此错误，不能保存我写的文档了

xyfldd 2013-01-14

打赏
举报

引用 4 楼 wanghui0380 的回复:

如果是net4，需要在web.config里加入 <httpRuntime requestValidationMode="2.0"/>

3.5的我往FreeTextBox里写文档，需要分段落

xyfldd 2013-01-14

打赏
举报

引用 2 楼 sp1234 的回复:

引用楼主 xyfldd 的回复:要怎么改才能用文段不知道什么是“文段”。

分段打错了

以专业开发人员为伍 2013-01-13

打赏
举报

引用楼主 xyfldd 的回复:

要怎么改才能用文段

不知道什么是“文段”。

以专业开发人员为伍 2013-01-13

打赏
举报

什么叫做FTB？属性 validateRequest="false" 本来就是危险。这就好比如说行人应该走人行道，你偏要在快车道上去晃荡，于是就有人给你一个警告。你设置 validateRequest="false" 这本来即使不顾“asp.net防javascript注入”的机制而硬要接受可以随便注入脚本病毒的前端提交数据，asp.net给你警告是很自然的。你可以“不理”，继续我行我素。