具有潛在危險 Request.Form 的值已從用戶端

具有潛在危險 Request.Form 的值已從用戶端


若您採用的是 .NET Framework 1.1，則範例光碟或網站元件會發生底下這個問題：

具有潛在危險 Request.Form 的值已從用戶端............ 偵測到。
描述: 要求驗證偵測到具有潛在危險的用戶端輸入值，對這個要求的處理已經中止。
這個值可能表示有人嘗試危害應用程式的安全性，例如跨站台的指令碼處理攻擊。您
可以在 Page 指示詞或 組態區段中設定 validateRequest=false 來停用要求驗證。
但是我們強列建議您的應用程式應該明確地檢查所有這類的輸入。


這是由於在 .NET Framework 1.1 微軟加入了一個額外的檢查，使得 TextBox之類的控制項中不得有任何的 HTML 碼。這是避免類似 SQL Inject 之類的駭客攻擊。

您可以測試，在 1.1 環境中，只要在 TextBox 中輸入 <br>或<font>，只要任何的HTML指令都會造成這個問題，詳細的資訊可以參考：http://www.asp.net/faq//RequestValidation.aspx

解決方式可依照訊息所說，在使用到該控制項，或是TextBox需要輸入HTML指令的aspx檔案中的第一行Page 項目中，加入：
<%@ Page validateRequest="false" %>
一般來說該行已經有資料，修改完後會變成：
<%@ Page Language="vb" AutoEventWireup="false" Codebehind="default.aspx.vb" Inherits="book._default22" validateRequest="false" %>
或者，乾脆讓整個專案中的TextBox都可以輸入HTML，則將 web.config 檔案<system.web>和</system.web>之間加入這一行：
<pages validateRequest="false" />
成為：
<system.web>
....
<pages validateRequest="false" />
....
</system.web>
這樣整個專案中所有的TextBox都可以輸入HTML碼。