我想让用户只在一个TextBox中输入超文本标记语言。我知道为了移除保护,可以将页面指令中的ValidateRequest
更改为false。
我猜这允许在页面的任何TextBox中输入超文本标记语言。有没有办法只在一个控件上应用ValidateRequest="false"
?
谢谢你的帮助。
发布于 2010-03-18 09:10:56
否,请求验证是针对整个请求的,否则将不执行任何操作。
该验证被添加为默认值,以保护对输入验证一无所知的开发人员。如果您知道所有输入都必须被视为不安全的,并且知道如何正确编码您从输入中使用的数据以保护自己免受SQL注入和跨站点脚本之类的攻击,则可以关闭验证。
编辑:
更新:在.NET 4.5中添加了ValidateRequestMode
property,它允许从页面全局验证中排除控件。
发布于 2012-11-02 00:28:51
.NET 4.5中的新特性:您可以在控件上设置ValidateRequestMode="Disabled"
。参见MSDN。
发布于 2010-03-18 09:28:01
尝试关闭ValidateRequest,并使用此方法从每个单独的控件/参数中删除标记:
public static string RemoveMarkUp(this string s) {
return Regex.Replace(s, @"<[a-zA-Z\/][^>]*>", string.Empty);
}
https://stackoverflow.com/questions/2466987
复制相似问题