Описание тега requestvalidationmode

0 ответов

Неправильный запрос веб-API не прошел проверку

Мы имеем дело с приложением Web API, которое уязвимо для внедрения XSS. При переходе в нечто подобное <script>alert("a")</script> как часть строки запроса, запрос проходит без проблем. При исследовании этой проблемы кажется, что все стал…
1 ответ

requestvalidationmode вызывает проблему со скриптом сборки

Я добавил requestvalidationmode=2.0 в заголовок моей страницы. Все отлично работает. Однако, когда я пытаюсь собрать это на моем сервере сборки, он вылетает с таким сообщением: errorASPPARSE: Error parsing attribute 'requestvalidationmode': Type 'MY…
1 ответ

'requestValidationMode=2.0' делает URL чувствительным к регистру

Я работаю над проектом asp.net MVC4 (iis 7). Чтобы предотвратить сообщение "Потенциально опасный запрос", я добавил в файл web.config строку "httpRuntime requestValidationMode="2.0" />" Это действительно предотвратило сообщение, но произошла другая …
3 ответа

<pages validateRequest = "false" /> и <httpRuntime requestValidationMode = "2.0" /> не работают

Я унаследовал приложение MVC asp.net, используя Framework 4.0. Я получаю страшную ошибку "потенциально опасное значение Request.Form было обнаружено от клиента", и все мои исследования заставляют меня поверить, что это должно это исправить: &lt;syst…
1 ответ

<httpRuntime requestValidationMode = "2.0" /> не работает (с использованием IIS 6.0)

Я получаю ошибки с приложением на нашем тестовом веб-сервере, на котором установлен.NET 4.0, когда я ввожу HTML в форму. Я получаю обычные ошибки: От клиента было обнаружено потенциально опасное значение Request.Form Это вызвано изменением в.NET 4.0…
5 ответов

Как отключить проверку запроса, не устанавливая RequestValidationMode в 2.0?

Мы только что обновились до ASP.NET 4.0 и обнаружили, что requestValidation больше не работает. Документы MSDN предполагают, что нам нужно установить requestValidationMode в web.config на 2.0: 4.0 (по умолчанию). Объект HttpRequest внутренне устанав…
1 ответ

Как отключить проверку запросов в MVC3?

Я установил RC1-версию MVC 3 и использую Entity Framework 4 для своей модели. ПРИМЕЧАНИЕ: у меня это отлично работало в MVC2, но MVC3 изменил то, как это работает. Я прочитал следующие статьи и смог получить код ниже... Проверка гранулярного запроса…
12 ноя '10 в 00:16
1 ответ

Не могу использовать requestvalidationmode в рамках 3.5

Сначала я получил исключение: System.Web.HttpRequestValidationException (0x80004005): потенциально опасное значение Request.Form.... при поиске в Интернете я обнаружил, что добавление в мой web.config: &lt;system.web&gt; &lt;httpRuntime requestValid…
2 ответа

Asp.net 4, похоже, не работает валидатор пользовательских запросов

Я следую примеру на http://msdn.microsoft.com/en-us/library/system.web.util.requestvalidator.aspx но, похоже, он не работает, и я все еще получаю ошибку. Вот мой класс и как я могу добавить его в webconfig мой webconfig: &lt;httpRuntime requestValid…
25 сен '10 в 19:35
1 ответ

ASP.NET MVC обрабатывает RequestValidationException в области

У меня есть пользовательский фильтр, который я использовал в течение многих лет для обработки RequestValidationExceptionс более удобным для пользователя способом. Он работает без проблем во всех сценариях, пока я не представлю Area: public class Han…