具有潜在危险的请求 ‭

  • 本文关键字:请求 #8237 危险 asp.net
  • 更新时间 :
  • 英文 :


为什么查询字符串上的这一点会触发验证请求%26%238237,即&#8237Url编码?

A potentially dangerous Request.QueryString value was detected from the client

这是由于违反了ASP中内置的安全规则。添加它是为了帮助防止脚本注入攻击

您可以执行以下操作之一:

1( 覆盖请求验证器以允许这些字符

2( 禁用web.config 中的请求验证

<pages validateRequest="false" />

3( 在web.config 中将requestValidationMode设置为2.0

<httpRuntime requestValidationMode="2.0" />

最新更新