我用了一个widgEditor 编辑器
他是一个 <fieldset> <textarea> </textarea> </fieldset>
我提交的时候把里面的内容保存到数据库里
可是会提示说
从客户端(noiseWidgToolbarSelectBlock="<p>")中检测到有潜在危险的 Request.Form 值。
要怎么解决？
如果在page里加上validateRequest="false"是可以解决
可是网上说这样好象不安全是不？
那要怎么解决？
自己顶顶
来人帮帮忙啊
页头加入
<%@ Page validateRequest="false" %>
我也知道加上这个~可是加上这个好象不安全啊
page里加上validateRequest="false"即可
.net也有类似的安全设置，因为提交的内容可能包含非法字符串，如单引号等
这个你可以在接受的时候对非法字符串进行过滤。
那好像没有别的好办法了！至少我不知道！
解决方案一：
在.aspx文件头中加入这句：
<%@ Page validateRequest="false" %>
解决方案二：
修改web.config文件:
<configuration>
<system.web>
<pages validateRequest="false" />
</system.web>
</configuration>
因为validateRequest默认值为true。只要设为false即可。
当然，这样只能是让界面好看一些，要想抵制注入，还得从过滤上做足功夫
然后，还是有不禁用validateRequest的方法的，如下
不禁用validateRequest=false。
正确的做法是在你当前页面添加Pa
