[.NET 4.5]TextBox的 ValidateRequestMode屬性

摘要:[.NET 4.5]TextBox的 ValidateRequestMode屬性





 

 

以前要避免網頁讓人輸入 HTML標籤(如<br />)或是JavaScript(如<script>)

會在 .aspx檔案最上方、第一列的 <%@ Page指示詞加上 ValidateRequest="false"

詳見 http://msdn.microsoft.com/zh-tw/library/system.web.ui.page.validaterequestmode.aspx

 

如果網頁中的某一個TextBox偏偏需要「開啟」這個功能?....讓人輸入HTML標籤呢

但其他 TextBox仍要封閉.......這就 Orz

 

.NET 4.5的 TextBox可以單獨設定 ValidateRequestMode屬性

 

全文詳見:http://msdn.microsoft.com/zh-tw/vstudio/jj993235

ASP.NET 4.5 具有更佳的安全性

ASP.NET 網頁開發技術素以優良的安全性聞名,ASP.NET 4.5 在安全性又更 上一層樓,不但支援更具彈性的 Request Validation 功能,讓網頁程式設計師 可以將 TextBox 控制項的 ValidateRequestMode 屬性設定為 Disable,關閉某個 TextBox 控制項的資料驗証功能,允許使用者於指定的 TextBox 控制項輸入 HTML 格式的內容或 Javascript,但是保留整個網頁的資料驗証功能。或是利 用 ASP.NET 4.5 內建的 Microsoft Anti-Cross Site Scripting Library 支援的多種 資料編碼功能,包括:HtmlEncode、HtmlFormUrlEncode、 HtmlAttributeEncode、XmlAttributeEncode、XmlEncode、UrlEncode、 UrlPathEncode、及 CssEncode 等方法,將網頁欲顯示的內容編碼之後再輸出 到用戶端瀏覽器,防範知名的 Cross Site Scripting 駭客攻擊技術,確保網頁的安全性。

以下就是關閉資料驗証功能的 TextBox 控制項範例:

<asp:TextBox ID="TextBox1" runat="server" TextMode="MultiLine" ValidateRequestMode="Disable"/>

 

全文詳見:http://msdn.microsoft.com/zh-tw/vstudio/jj993235
                升級到 ASP.NET 4.5 的八大理由

 

相關文章:

Microsoft Anti-XSS (Anti-Cross Site Scripting Library) 避免XSS攻擊

 

 

 

 

 

我將思想傳授他人, 他人之所得,亦無損於我之所有;

猶如一人以我的燭火點燭,光亮與他同在,我卻不因此身處黑暗。----Thomas Jefferson

寫信給我,不要私訊 --  mis2000lab (at) yahoo.com.台灣  或  school (at) mis2000lab.net



ASP.NET遠距教學、線上課程(Web Form + MVC)。 第二門 課程「四折」-- 以MVC課程 作優惠。
第一天課程, "完整" 試聽。  如不滿意  全額退費!
................   facebook社團   https://www.facebook.com/mis2000lab   ......................

................  YouTube (ASP.NET) 線上教學影片  http://goo.gl/rGLocQ

*********************************************************************************************

*** ASP.NET MVC線上課程 第一天 免費看 (5.5小時) *** 

************************************************************(歡迎索取,免費申請)*****

 

Blog文章 "附的範例" 無法下載,請看 這裡 ...... https://dotblogs.com.tw/mis2000lab/2016/03/14/2008_2015_mis2000lab_sample_download

請看我們的「售後服務」範圍(嚴格認定)

......................................................................................................................................................

...................................................................................................................................................... 

[遠距教學、教學影片] ASP.NET (Web Form) 課程 上線了!MIS2000Lab.主講

事先錄製好的影片,並非上課時側錄!   觀看影片時,有如我「一對一」跟您面對面講課

 

ASP.NET MVC 5 線上教學

累積時數約 75小時...... 第一天(5.5小時)完整內容,"免費"讓您評估

    MIS2000 Lab.  線上教學影片(YouTube) **免費觀賞**