asp.net – ASHX httpHandler检测到一个潜在危险的Request.Form

发布时间：2020-12-16 07:16:53 所属栏目：asp.Net 来源：网络整理

导读：我需要在表格帖子中接受xml数据到我的ashx http处理程序. 但是当我使用request.Form从请求中提取xml数据时,我收到错误“检测到一个潜在危险的Request.Form值..”错误. 我无法将验证请求设置为false,因为它不是aspx页面.我能做什么？例如 textarea rows="12"

我需要在表格帖子中接受xml数据到我的ashx http处理程序.

但是当我使用request.Form从请求中提取xml数据时,我收到错误“检测到一个潜在危险的Request.Form值..”错误.

我无法将验证请求设置为false,因为它不是aspx页面.我能做什么？

例如

<textarea rows="12"  cols="50"  name="Post2Data">
 <root>
    <XML>....
 </root>
</textarea>

request.Form["Post2Data"];

解决方法

您可以使用请求的Unvalidated属性,例如

request.Unvalidated.Form["Post2Data"];

您必须自己检查表单数据的有效性.在生产环境中设置validateRequest = false是不明智的,因为它使您容易受到跨站点脚本攻击.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!