具有潛在危險 Request.QueryString 的值已從用戶端 (msg="...[<br> 偵測到

2009-09-15

13296
0
ASP.NET
2009-09-20

摘要:具有潛在危險 Request.QueryString 的值已從用戶端 (msg="...[0199謝崑仁]的
Email[peter@3sys...") 偵測到

含有 <tag>時

msg = Server.UrlEncode("<br>ffff<br>")
'Server.Transfer("mpGetSignPage.aspx?mpID=" + id + "&msg=" + w.msg)
在 Page 指示詞或組態區段中設定 validateRequest=false 來停用要求驗證
<%@ Page Language="VB" Debug="true" validateRequest=false ...

描述: 要求驗證偵測到具有潛在危險的用戶端輸入值，對這個要求的處理已經中止。這個值可能表示有人嘗試危害應用程式的安全性，例如跨站台的指令碼處理攻擊。您可以在 Page 指示詞或組態區段中設定 validateRequest=false 來停用要求驗證。但是我們強列建議您的應用程式應該明確地檢查所有這類的輸入

回首頁