控制文本中的 ASP.NET 和 HTML/XML

Question

我有许多必须能够接受 XML 输入的 Web 表单（当然，包含 < 和 > 字符，我认为这是导致问题的原因）。但是，目前每当我单击提交按钮并且其中一个表单字段包含此类输入时，就会引发 Sys.WebForms.PageRequestManagerServerErrorException 异常，代码为 500。如果输入没有 < 和 > 一切都会顺利。我该如何解决这个问题？

Answer 1

我对关闭页面验证持谨慎态度。请参阅 HTML 对文本进行编码。

Answer 2

默认情况下启用请求验证。您可以使用 web.config 将其关闭所有页面：

<configuration> 
      <system.web> 
           <pages validateRequest="false" /> 
      </system.web> 
</configuration>

或者仅在该页面上将其添加到指令中：

<%@ Page validateRequest="false" %> 

Answer 3

如果您仍然希望页面请求验证正常运行（即不将其设置为 false），您可以随时用字符替换 <; & >符号并从服务器重新替换它们。

Answer 4

每当您处理用户的 HTML/XML 输入时，您都必须非常小心，并确保彻底清理输入。

不同的 Web 控件默认实现（或不实现）HtmlEncoding。看一下 哪些 ASP.NET 控件自动编码？ 获取详细列表。

我还建议您查看 Microsoft 反交叉网站脚本库。

您可以编辑您的问题并发布一些代码（也许还有导致错误的示例输入）？ < 和 > 可能是原因，但也可能是转移注意力。