提醒用户“从客户端检测到潜在危险的Request.Form值”

Question

我正在ASP.NET 4 webforms中获取此信息。 现在我知道用户在文本框中发送HTML。我的问题是我想提醒他他输入了HTML和无效的内容。

我该怎么做？

感谢

Answer 1

设置validateRequest="false"将避免这个错误，但它会离开页面容易一些这可能是SQL注入攻击也攻击。 或在您输入的所有字段上使用HTMLEncode。

对于更详细的解释来看看下面的Stackoverflow question关于处理可疑内容：

A potentially dangerous Request.Form value was detected from the client

希望这有助于。

Answer 2

我推荐使用用户在浏览器中输入的Parse the HTML Content。