这是我的Default.aspx
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="_Default" ValidateRequest="false" %>
<html>
<head runat="server">
<title>xss demonstration</title>
</head>
<body>
<form id="form1" runat="server">
<div>
We are looking for your Feedback.
<asp:TextBox ID="txtFeedback" runat="server" TextMode="MultiLine" />
<br />
<asp:Button ID="submit" runat="server" Text="Submit" onclick="submit_Click" />
<br />
Comment:
<br />
<asp:Literal ID="ltlFeedback" runat="server" />
</div>
</form>
</body>
</html>
以下是Default.aspx.cs
public partial class _Default : System.Web.UI.Page { protected void submit_Click(object sender,EventArgs e) { this.ltlFeedback.Text = this.txtFeedback.Text; } }
当我运行应用程序并在文本框中输入以下内容时.
<script>alert('Hello')</script>
我得到以下错误.
A potentially dangerous Request.Form value was detected from the
client (txtFeedback=”alert(‘Hello…”).
解决方法
在.net framework 4.0中,您必须设置< httpRuntime requestValidationMode =“2.0”/> web.config中的标记.
<system.web> <compilation debug="false" targetFramework="4.0" /> <httpRuntime requestValidationMode="2.0"/> </system.web>
看看参考文章 – ASP.NET 4 Breaking Changes #1: requestValidationMode cause ValidateRequest=False to fail.
原文地址：https://www.jb51.cc/aspnet/247302.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
