asp.net - と動作しない

Question

フレームワーク4.0を使用してMVCasp.netアプリを継承しました。

「潜在的に危険なRequest.Form値がクライアントから検出されました」という恐ろしいエラーが発生し、すべての調査で、これで修正できると信じています。

<system.web>
    <httpRuntime requestValidationMode="2.0" />
    <pages validateRequest="false" />
</system.web>

ただし、それをweb.configに追加しても、エラーが発生します。私はここで私のロープの終わりにいます、私は何が欠けていますか？

score 1 · Accepted Answer

あなたがしたことに加えて、あなたはまたあなたのメソッドをValidateInput属性で飾らなければなりません。

[ValidateInput(false)]
public ActionResult MyActionMethod(string myParameter)
{
    // Method implementation goes here... 
}

別の方法もありますが、サイト全体の検証を処理する場合は、独自のリクエストバリデーターを実装し、それをweb.configにバインドできます。完全に実装する方法については、このブログ投稿をご覧ください。

基本的に、から継承するクラスを作成し、RequestValidatorそれをweb.configに接続します。

<httpRuntime requestValidationType=”Globals.CustomRequestValidation”/>

うまくいけば、これが役立ちます！

score 0 · Accepted Answer

別のアプローチを取る。でhttpRuntime、カスタム検証クラスをポイントします。このようにして、バリデーターが処理パイプラインの開始時に単一のリクエストごとに起動されるため、着信リクエストを完全に制御できます。

特に、バリデーターを returntrueに実装すると、すべての受信リクエストを無条件に受け入れることになります。

score 0 · Accepted Answer

最も簡単な方法は、必要な文字を検証システムから削除することです。

要素のrequestPathInvalidCharacters属性とそのデフォルト値を次に示します。httpRuntime

<httpRuntime requestPathInvalidCharacters="&lt;,&gt;,*,%,&amp;,:,\" />
<!-- the unescaped characters are: < > * % & : \  -->

承認したい文字を削除すると、リクエストが機能します。

3 に答える 3