檢測到有潛在危險的 Request.Form 值，request.form

檢測到有潛在危險的 Request.Form 值，request.form

這種問題是因為你提交的Form中有HTML字串，例如你在TextBox中輸入了html標籤，或者在頁面中使用了HtmlEditor組件等，解決辦法是禁用validateRequest。

如果你是.net 4.0或更高版本，一定要看方法3。

此方法在asp.net webForm和MVC中均適用

 

方法1：

在.aspx檔案頭中加入這句：

<%@ Page validateRequest="false"  %>

 

方法2：

修改web.config檔案:

<configuration>    <system.web>        <pages validateRequest="false" />    </system.web></configuration>

因為validateRequest預設值為true。只要設為false即可。

 

方法3：

web.config裡面加上

<system.web>    <httpRuntime requestValidationMode="2.0" /></system.web>

因為4.0的驗證在HTTP的BeginRequest前啟用，因此，請求的驗證適用於所有ASP.NET資源，aspx頁面,ashx頁面,Web服務和一些HTTP處理常式等.