检测到客户端提交危险的Form...

在使用CKEditor等html文本编辑器的时候,容易出现“危险的Form...”
这是asp.net默认对XSS攻击的防范。

如果在vs2008及以前的版本开发时,直接在.aspx文件头中加入这句:
<%@ Page validateRequest="false"  %>

如果是在vs2010开发环境下,还需要修改web.config
在<system.web>节点下加入
<httpRuntime requestValidationMode="2.0"/>
或者
<pages validateRequest="false" /> 

(一般可以按照报错提示信息,做相应的修改的)


如果是asp.net mvc应用程序,则还需要在控制器动作中做相应修改。

       [HttpPost]
        [ValidateInput(false)]
        public ActionResult Create()
        {
             art.Title = Request.Form["ArticleSubject"];
             return Content("ok");
        }

你可能感兴趣的:(检测到客户端提交危险的Form...)