<httpRuntime requestValidationMode=”2.0″ />

標籤：style   blog   http   io   os   使用   ar   資料   sp   

情境：

最近項目中，有個需求是，將業務資料序列化為XML格式，先在介面預覽，然後使用者可以把XML下載在本地，或者儲存到伺服器。

介面預覽時是把XML放在一個文字框控制項裡展示的，在本地源碼跑起來是可以下載的，但發布到伺服器IIS上會報如下的錯誤提示（類似）

“從用戶端(xmlText=<?xml version="1.0" encoding="UTF-8"?>...)中檢測到有潛在的危險”

對本地不報錯，發布後報錯，這種情況很是困惑。。。

 

解決方案：

百度瞭解到，報的問題原來是ASP.NET對提交請求的驗證機制，在表單提交的資料中包含<,>等符號時，提交會被攔截下來，因為驗證不通過。

本地不報錯是因為項目是建立在.NET2.0版本上的，而伺服器上IIS部署的網站是運行在.NET4.0版本上的，

ASP.NET4.0版本，如果想關閉請求驗證，需在web.config中添加<httpRuntime requestValidationMode=”2.0″ />

 

注意點：

1、requestValidationMode是ASP.NET4.0版本以後才有的，在基於.NET2.0版本建立的項目web.config中添加這個屬性會報“無法識別的屬性”

2、requestValidationMode要配合pages的validateRequest屬性來使用

 

參考：

1、http://www.cnblogs.com/losesea/archive/2012/05/20/2509359.html

2、http://bbs.csdn.net/topics/380040076

<httpRuntime requestValidationMode=”2.0″ />