允许文本框中出现非法字符

Question

我创建了一个文本框供用户输入评论。因此，有时他们会复制应用程序中出现的错误，并将其与注释一起粘贴到文本框中。它可能包含非法字符（例如 ），但应该保存它，但我的 .aspx 不允许。我不知道如何处理这个问题。谢谢！

Answer 1

如果您希望用户编辑文本框并输入 html 标签，您可以通过

 <%@ Page validateRequest="false" ...>

或在整个应用程序的 web.config 中禁用此功能：

<system.web>
  <page validateRequest="false" />
</system.web>

请注意，如果没有此 ValidateRequest 属性，则该属性不存在
原因。当您更改其默认值时，将出现不安全的输入
公认。因此，您需要验证每个用户的输入
避免跨站点脚本攻击，例如插入恶意代码
JavaScript、ActiveX、Flash 或 HTML

---

另一种智能解决方案是通过用户编写的 JavaScript 文本进行替换，以确保验证安全。
<代码>< anyword> ，而不是 被认为是安全的！

function validateTxt() {
    $("textarea, input[type='text']").change(function () {
      html = $(this).val(); //get the value
      //.replace("a" , "b")  works only on first occurrence of "a"
      html = html.replace(/< /g, "<"); //before: if there's space after < remove
      html = html.replace(/</g, "< "); // add space after <
      $(this).val(html); //set new value
   });
}

$(document).ready(function () {
      validateTxt();
});

Answer 2

我假设您正在谈论一条异常消息，例如“从客户端检测到潜在危险的 Request.Form 值...”，

这是正在执行的 asp.net 请求验证。可以在页面或站点级别禁用此功能，但这样做存在风险。

这是通过页面指令或 web.config 中的 ValidateRequest="false" 完成的。

更多信息请参见：
http://www.asp.net/learn/whitepapers/request-validation

Answer 3

您可以尝试在传输之前对内容进行 Base64 编码。但我不确定我的解决方案是否真的很好。

http://nolovelust.com/post/classic-asp-base64-encoder -解码器.aspx

Answer 4

这可能是由于出于安全预防措施 HTML 被服务器端拒绝。

您可以通过以下任一方式禁用此检查：

将以下属性添加到页面标题 <%@ Page validateRequest="false" %>

或在 Web.Config 中进行更改应用程序范围：

<configuration>
   <system.web>
      <pages validateRequest="false" />
   </system.web>
</configuration>