Google Adwords 跟踪 cookie 触发 ASP.NET 请求验证异常

Question

抱歉我的英语不好。
我有一个奇怪的问题。 当用户点击 adword 链接时，Google 会像这样写入跟踪 cookie 1813234232.1302674912.30.51.utmgclid=CcgezrsXjagCFcs-zAod_h2oCQ|utmccn=(未设置)|utmcmd=(未设置)|utmctr= CAA:89 AB0=40@B%20>:
关键字部分（utmctr）存在错误的括号，导致请求验证异常
从客户端检测到潜在危险的 Request.Cookies 值（__utmz="...0=40@B%20> at System.Web.HttpRequest.ValidateCookieCollection(HttpCookieCollection cc)

有什么方法吗在不关闭请求验证的情况下解决此问题？

已编辑 我可能找到了明显的解决方案：编写自己的请求验证模块 http://jefferytay.wordpress.com/2010/04/15/creating-your-own-custom-request-validation/

Answer 1

默认情况下，asp.net 验证并检查数据是否存在潜在攻击。

您可以通过

<%@ Page validateRequest="false" %>

在影响所有页面的 web.config 上的页面 ether 上设置 validateRequest="false" ether 来禁用此自动验证。

<configuration>
  <system.web>
    <pages validateRequest="false" />
  </system.web>
</configuration>

之后您唯一需要自行检查的是是否有人在您的输入中输入了任何脚本数据。然后，您的输入需要检查何时在页面上呈现它们以及何时将它们输入到数据库中。