Потенциально опасное значение Request.Form было обнаружено от клиента в .Net 4 - PullRequest
0 голосов
/ 12 июля 2010

Итак, этот технический документ описывает одно из критических изменений в .Net 4 как сообщение об ошибке «Потенциально опасное значение Request.Form было обнаружено клиентом в» и исправление, в которое необходимо войти файл Web.config

У меня есть 2 проблемы с этим. Означает ли это, что на любом веб-сайте, где мне нужен редактор wysiswyg, такой как tinymce или ckeditor, requestValidationMode должен быть 2.0? Какие преимущества вы теряете в этом случае? (если я не теряю преимуществ при установке requestValidationMode на 2.0, почему бы не установить его по умолчанию, чтобы он ничего не нарушал?)

В 2.0 / 3.5 мне удавалось устанавливать ValidateRequest для каждой страницы - это, конечно, все еще возможно в .Net 4.0, но для того, чтобы установить его на уровне страницы, мне нужно внести изменения на весь сайт ? Не кажется ли это полностью отсталым?

Правильно ли я понял / это такой же мусор, как кажется, или я что-то пропустил?

1 Ответ

0 голосов
/ 12 июля 2010
...