Привет.

Юзер отправляет сообщение, в котором есть HTML. Мне его надо почикать на предмет исправления скобок на lt/gt. Сам сервер это дело тоже пресекает и выдает сообщение, что мол давай делай explicit check. И вот я не въеду, в какой момент мне текст преобразовать. Ни в ButtonClick, ни в Page_Load чего-то не срабатывает, ошибка сервера все равно выскакивает. Куда пихать проверку/преобразование?--
Век живи - век учись, дураком помрешь

Хм.... А что помешает юзеру сохранить у себя страницу, выкинуть из нее javascript-функцию проверки и после правки путей отправить сообщение?--
Век живи - век учись, дураком помрешь

А много ли юзеров так поступают? Все равно проверку на клиенте делать желательно. Потом контрольная проверка на серваке. Только на странице (в @Page) пропиши ValidateRequest="false", шоб можно было передавать тэги.


А много ли юзеров ломают сайты? :) Вот те, кому это интересно, и займутся. Но суть не в этом. Как бы с ValidateRequest не отключить чего-нибудь нужное... Где можно почитать о том, что вообще делает ValidateRequest? Слишком уж кратко в msdn об этом сказано, либо я не то ищу--
Век живи - век учись, дураком помрешь