Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / validateRequest=false / 3 сообщений из 3, страница 1 из 1
01.09.2004, 22:33
    #32676427
TJ
TJ
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
validateRequest=false
A potentially dangerous Request.QueryString value was detected from the client (add="(kuku<bebe)").

Вопрос в том там написано можно отключить проверку, но что-то мне не хочеться может она и положительное что-то делает, но я чсено сказать как не посылал get всё он матюкался - какие вообще правила validation
...
Рейтинг: 0 / 0
02.09.2004, 14:27
    #32677588
profil
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
validateRequest=false
...
Рейтинг: 0 / 0
02.09.2004, 14:58
    #32677685
maxapet
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
validateRequest=false
Проблема в символе '<' - он является потенциально опасным, т.к. такими скобками обрамляются html-теги, в том числе и скрипты. Т.ч. злобный ушлый хакер может выполнить какие-то недопустимые действия, с неопределёнными, но плачевными последствиями.
А посему лучше закодировать такие строки с помощью функции Server.URLEncode() или encode() ( javascript ), если на клиенте.
...
Рейтинг: 0 / 0
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / validateRequest=false / 3 сообщений из 3, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]