您当前的位置：首页 > ASP.NET > 文章详情

从客户端(keyword=“< script >alert(”“”“)
2018-11-01共4258人围观
c# asp.net 安全
使用ASP.NET c#语言开发的网站，若用户输入的数据中有包含html代码或javascript代码的话，默认会被安全机制给拦截，如下图： 解决方案: 在web.config配置文件中的system.web节点下，找到httpRuntime节点，在里面增加：requestValidationMode="2.0" 就可以了，同时将validateRequest的值设置为flase。 再输入有包含javascript的内容，则可以提交成功了。

上一篇： c#解析json:Cannot deserialize the current JSON object (e.g. {"name":"value"}) into type 'System.Collec

下一篇： 无法编辑xxxx,样式表必须是当前项目的一部分,并且项目必须是网站或web应用程序项目.

相关文章

文章评论

热门评论
暂无评论

文章分类

热门标签

随便看看

友情链接