对于单个控件,asp.net – ValidateRequest =“false”

发布时间：2020-12-15 23:52:47 所属栏目：asp.Net 来源：网络整理

导读：我想允许用户只在一个TextBox中输入HTML.我了解可以将page指令中的ValidateRequest更改为false,以消除保护. 我猜这是允许在页面上的任何TextBox中输入HTML.有没有在唯一的控件上应用ValidateRequest =“false”？感谢任何帮助. 解决方法不,请求验证是针对

我想允许用户只在一个TextBox中输入HTML.我了解可以将page指令中的ValidateRequest更改为false,以消除保护.

我猜这是允许在页面上的任何TextBox中输入HTML.有没有在唯一的控件上应用ValidateRequest =“false”？

感谢任何帮助.

解决方法

不,请求验证是针对整个请求或没有.

验证被添加为默认值,以保护对输入验证无关的开发人员.如果您知道所有输入都必须被视为不安全的,并且知道如何正确地对输入中使用的数据进行编码,以保护自己免受SQL注入和跨站点脚本的攻击,可以关闭验证.

编辑：

更新：在.NET 4.5中,添加了ValidateRequestMode property,这允许从页面全局验证中排除控件.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!