每个文本框而不是每页asp.net ValidateRequest = false？

发布时间：2020-12-16 03:55:05 所属栏目：asp.Net 来源：网络整理

导读：有没有办法禁用某些文本框而不是整个页面的请求验证？我正在使用Server. HtmlEncode / Decode,因为用户合法地使用和字符,但我不想在整个页面上使用ValidateRequest =“false”,因为有人可以在以后添加文本框并忘记转义输入,在这种情况下我希望验证发生,这样

有没有办法禁用某些文本框而不是整个页面的请求验证？我正在使用Server. HtmlEncode / Decode,因为用户合法地使用<和>字符,但我不想在整个页面上使用ValidateRequest =“false”,因为有人可以在以后添加文本框并忘记转义输入,在这种情况下我希望验证发生,这样就会发现错误而不是容易受到攻击到html注入.

似乎必须有一个简单的解决方案,但我找不到运气.

(Webforms不是MVC)

解决方法

根据 this answer,您可以在.NET 4.5中执行此操作：

http://msdn.microsoft.com/en-us/library/system.web.ui.control.validaterequestmode.aspx

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!