摘要:[.NET 4.5]TextBox的 ValidateRequestMode屬性
以前要避免網頁讓人輸入 HTML標籤(如<br />)或是JavaScript(如<script>)
會在 .aspx檔案最上方、第一列的 <%@ Page指示詞加上 ValidateRequest="false"
詳見 http://msdn.microsoft.com/zh-tw/library/system.web.ui.page.validaterequestmode.aspx
如果網頁中的某一個TextBox偏偏需要「開啟」這個功能?....讓人輸入HTML標籤呢
但其他 TextBox仍要封閉.......這就 Orz
.NET 4.5的 TextBox可以單獨設定 ValidateRequestMode屬性
全文詳見:http://msdn.microsoft.com/zh-tw/vstudio/jj993235
ASP.NET 4.5 具有更佳的安全性
ASP.NET 網頁開發技術素以優良的安全性聞名,ASP.NET 4.5 在安全性又更 上一層樓,不但支援更具彈性的 Request Validation 功能,讓網頁程式設計師 可以將 TextBox 控制項的 ValidateRequestMode 屬性設定為 Disable,關閉某個 TextBox 控制項的資料驗証功能,允許使用者於指定的 TextBox 控制項輸入 HTML 格式的內容或 Javascript,但是保留整個網頁的資料驗証功能。或是利 用 ASP.NET 4.5 內建的 Microsoft Anti-Cross Site Scripting Library 支援的多種 資料編碼功能,包括:HtmlEncode、HtmlFormUrlEncode、 HtmlAttributeEncode、XmlAttributeEncode、XmlEncode、UrlEncode、 UrlPathEncode、及 CssEncode 等方法,將網頁欲顯示的內容編碼之後再輸出 到用戶端瀏覽器,防範知名的 Cross Site Scripting 駭客攻擊技術,確保網頁的安全性。
以下就是關閉資料驗証功能的 TextBox 控制項範例:
<asp:TextBox ID="TextBox1" runat="server" TextMode="MultiLine" ValidateRequestMode="Disable"/>
全文詳見:http://msdn.microsoft.com/zh-tw/vstudio/jj993235
升級到 ASP.NET 4.5 的八大理由
相關文章:
Microsoft Anti-XSS (Anti-Cross Site Scripting Library) 避免XSS攻擊
我將思想傳授他人, 他人之所得,亦無損於我之所有;
猶如一人以我的燭火點燭,光亮與他同在,我卻不因此身處黑暗。----Thomas Jefferson
線上課程教學,遠距教學 (Web Form 約 51hr) https://dotblogs.com.tw/mis2000lab/2016/02/01/aspnet_online_learning_distance_education_VS2015
線上課程教學,遠距教學 (ASP.NET MVC 約 140hr) https://dotblogs.com.tw/mis2000lab/2018/08/14/ASPnet_MVC_Online_Learning_MIS2000Lab
寫信給我,不要私訊 -- mis2000lab (at) yahoo.com.tw 或 school (at) mis2000lab.net
(1) 第一天 ASP.NET MVC5 完整影片(5.5小時 / .NET 4.x版)免費試聽。影片 https://youtu.be/9spaHik87-A
(2) 第一天 ASP.NET Core MVC 完整影片(3小時 / .NET Core 6.0~8.0)免費試聽。影片 https://youtu.be/TSmwpT-Bx4I
[學員感言] mis2000lab課程評價 - ASP.NET MVC , WebForm 。 https://mis2000lab.medium.com/%E5%AD%B8%E5%93%A1%E6%84%9F%E8%A8%80-mis2000lab%E8%AA%B2%E7%A8%8B%E8%A9%95%E5%83%B9-asp-net-mvc-webform-77903ce9680b
ASP.NET遠距教學、線上課程(Web Form + MVC)。 第一天課程, "完整" 試聽。
......... facebook社團 https://www.facebook.com/mis2000lab ......................
......... YouTube (ASP.NET) 線上教學影片 https://www.youtube.com/channel/UC6IPPf6tvsNG8zX3u1LddvA/
Blog文章 "附的範例" 無法下載,請看 https://dotblogs.com.tw/mis2000lab/2016/03/14/2008_2015_mis2000lab_sample_download
請看我們的「售後服務」範圍(嚴格認定)。
......................................................................................................................................................
ASP.NET MVC => .NET Core MVC 線上教學 ...... 第一天課程 完整內容 "免費"讓您評估 / 試聽
[遠距教學、教學影片] ASP.NET (Web Form) 課程 上線了!MIS2000Lab.主講 事先錄好的影片,並非上課側錄! 觀看時,有如「一對一」面對面講課。