說明: 請求驗證過程檢測到有潛在危險的客戶端輸入值,對請求的處理已經中止。
該值可能指示存在危及應用程序安全的嘗試,如跨站點腳本攻擊。若要允許頁面重寫應用程序請求驗證設置,
請將 httPRuntime 配置節中的 requestValidationMode 特性設置為 requestValidationMode="2.0"。
示例: <httpRuntime requestValidationMode="2.0" />。設置此值后,可通過在 Page 指令或 <pages> 配置節中設置 validateRequest="false" 禁用請求驗證。但是,在這種情況下,強烈建議應用程序顯式檢查所有輸入。
有關更多信息,請參見 http://go.microsoft.com/fwlink/?LinkId=153133。
異常詳細信息: System.Web.HttpRequestValidationException: 從客戶端(myname="<p>test</p>")中檢測到有潛在危險的 Request.Form 值。
如果一定要輸入含標記的內容,解決方法:
1、修改web.config
<system.web>.....<httpRuntime requestValidationMode="2.0" /></system.web>
2、Controller中添加[ValidateInput(false)]
例如:
[ValidateInput(false)]public ActionResult NoticeAdd(){....}
新聞熱點
疑難解答