Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / A potentially dangerous Request.Form value was detected from the client / 8 сообщений из 8, страница 1 из 1
24.08.2012, 10:50
    #37929017
potkin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
A potentially dangerous Request.Form value was detected from the client
Параметрами в "Handler1.ashx" передаю HTML текст.
Соответственно получаю сразу ошибку вида:
Код: plaintext
 A potentially dangerous Request.Form value was detected from the client 
Решение знаю только такое:
Код: plaintext
1.
2.
3.
4.
1. Что бы отключить проверку для отдельной страницы, нужно в директиву Page страницы добавить атрибут ValidateRequest="false".
Пример:<%@ Page Language="VB" AutoEventWireup="false" CodeFile="Default.aspx.vb" Inherits="_Default" ValidateRequest="false" %>
2. Что бы отключить проверку для всего сайта необходимо в Web.config, в разделе configuration\system.web\pages добавить атрибут validateRequest="false".
Пример:<pages validateRequest="false"></pages>
Для всего проекта отключить проверку не хочется!
Подскажите как отключить проверку только для "Handler1.ashx".

П.С.
Юзаю:
MVS 2010 .NET 4.0,
ASP.NET Web Application .
...
Рейтинг: 0 / 0
24.08.2012, 11:44
    #37929091
handmadeFromRu
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
A potentially dangerous Request.Form value was detected from the client
можно хтмл закодить безопастными символами(хендлер то ява скриптом дергается также перед этим ява скриптом и закодить) а на сервере декодить назад
...
Рейтинг: 0 / 0
24.08.2012, 11:58
    #37929118
bazile
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
A potentially dangerous Request.Form value was detected from the client
potkin, с помощью атрибута validate="false" у элемента <add> .
...
Рейтинг: 0 / 0
25.08.2012, 14:35
    #37930229
potkin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
A potentially dangerous Request.Form value was detected from the client
bazile
Код: xml
1.
2.
3.
4.
        <add verb="*"
             path="Handlers/Dir/DirGridEditUpdate.ashx"
             type="System.Web.HttpForbiddenHandler"
             validate="true"/>


Так не получается ...
Если не трудно подскажите, пожалуйста ... )))
...
Рейтинг: 0 / 0
25.08.2012, 14:58
    #37930246
Antonariy
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
A potentially dangerous Request.Form value was detected from the client
validate=" false ", нет?
...
Рейтинг: 0 / 0
25.08.2012, 15:04
    #37930247
МСУ
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
A potentially dangerous Request.Form value was detected from the client
potkinПараметрами в "Handler1.ashx" передаю HTML текст
Открой для себя веб-сервисы. Передавать в url хтмл не совсем хорошая практика.
...
Рейтинг: 0 / 0
25.08.2012, 15:15
    #37930254
potkin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
A potentially dangerous Request.Form value was detected from the client
Antonariyvalidate="false", нет?
Вообще низя ничего передать, блокирует этот код передачу любых параметров.
...
Рейтинг: 0 / 0
25.08.2012, 15:54
    #37930280
bazile
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
A potentially dangerous Request.Form value was detected from the client
potkin
Код: xml
1.
2.
3.
4.
5.
<add verb="*"
    path="Handlers/Dir/DirGridEditUpdate.ashx"
    type="System.Web.HttpForbiddenHandler"
    validate="true"
/>


...
Вообще низя ничего передать, блокирует этот код передачу любых параметров.
Ты указал System.Web.HttpForbiddenHandler в качестве класса обработчика. Разумеется он будет блокировать все запросы. Он для этого и создан. Укажи свой тип, который ты определил в DirGridEditUpdate.ashx.

Ну и validate="false" надо выставить, как уже выше сказали.
...
Рейтинг: 0 / 0
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / A potentially dangerous Request.Form value was detected from the client / 8 сообщений из 8, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]