System.Web.HttpException：从客户端检测到具有潜在危险的 Request.Path 值 (&)

Question

我从一个公开托管的网站收到这条消息:

包含。HttpException:一个潜在的危险请求。路径值从客户端检测到错误(&)。

我读过关于使用的文章:

<httpRuntime requestPathInvalidCharacters="" />

不确定如何合并或解决这些类型的潜在危险请求。我可能没理解什么。

Answer 1

尝试在page指令中设置ValidateRequest="false"。取决于ASP的版本。. NET，您可能还需要添加以下web。配置设置:

<httpRuntime requestValidationMode="2.0" />

重要提示

通过禁用默认请求验证，您应该准备好在您的逻辑中手动检测和处理潜在的恶意内容。