asp.net 從用戶端中檢測到有潛在危險的 Request.Form 值錯誤解

從用戶端(ftbContent="<P><A href="http://l...")中檢測到有潛在危險的 Request.Form 值。

說明: 請求驗證過程檢測到有潛在危險的用戶端輸入值，對請求的處理已經中止。該值可能指示危及應用程式安全的嘗試，如跨網站的指令碼攻擊。通過在 Page 指令或 配置節中設定 validateRequest=false 可以禁用請求驗證。但是，在這種情況下，強烈建議應用程式顯式檢查所有輸入。

異常詳細資料: System.Web.HttpRequestValidationException: 從用戶端(ftbContent="<P><A href="http://l...")中檢測到有潛在危險的 Request.Form 值
以上為系統報錯資訊。原因是，在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 屬性被開啟後，將檢查以確定使用者沒有在查詢字串、Cookie 或表單域中發送有潛在危險性的 HTML 標籤。如果檢測到這種情況，將引發異常並中止該請求。該屬性預設情況下是開啟的；您無需進行任何操作就可以得到保護。如果您想允許 HTML 標籤通過，必須主動禁用該屬性。
解決辦法：
方法一、修改.aspx檔案
在.aspx檔案中加入validateRequest="false"，形如：
<%@ Page validateRequest="false" language="c#" Codebehind="WriteNews.aspx.cs" AutoEventWireup="false" Inherits="News.WriteNews" %>
方法二、配置web.config檔案
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<!-- WriteNews.aspx使用內容編輯框時必須添加該語句，否則無法 Request值
-->
<pages validateRequest="false"/>
</system.web>
</configuration>
推薦使用方法一。