asp.net – ASHX httpHandler检测到一个潜在危险的Request.Form值

我需要在表格帖子中接受xml数据到我的ashx http处理程序.

但是当我使用request.Form从请求中提取xml数据时,我收到错误“检测到一个潜在危险的Request.Form值..”错误.

我无法将验证请求设置为false,因为它不是aspx页面.我能做什么？

例如

<textarea rows="12"  cols="50"  name="Post2Data">
 <root>
    <XML>....
 </root>
</textarea>

request.Form["Post2Data"];

解决方法

您可以使用请求的Unvalidated属性,例如

request.Unvalidated.Form["Post2Data"];

您必须自己检查表单数据的有效性.在生产环境中设置validateRequest = false是不明智的,因为它使您容易受到跨站点脚本攻击.