C#接口开发异常:System.Web.HttpRequestValidationException

System.Web.HttpRequestValidationException 异常是在ASP.NET应用程序中,当从客户端接收到潜在恶意的输入字符串时引发的异常。这是ASP.NET的一种安全机制,用于防止跨站点脚本攻击(XSS)和其他潜在的安全威胁。

导致System.Web.HttpRequestValidationException异常的可能原因有:
‌1.恶意用户输入‌:用户尝试在表单字段中输入包含HTML标签或脚本的字符串。
‌2.未经验证的输入数据‌:应用程序未对来自客户端的输入数据进行充分的验证和清理。
‌3.默认请求验证设置‌:ASP.NET的默认设置是启用请求验证,以阻止潜在的危险输入。

解决方案:

重写请求验证器‌:
在.NET Framework 4.0及更高版本中,可以通过重写System.Web.Util.RequestValidator类来自定义请求验证逻辑

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Util;

namespace CBML_DD.util
{
    public class RequestValidatorDisabled : RequestValidator
    {
        protected override bool IsValidRequestString(HttpContext context, string value, RequestValidationSource requestValidationSource, string collectionKey, out int validationFailureIndex)
        {
            validationFailureIndex = -1;
            return true;
        }
    }
}

配置文件:

<configuration>
  <system.web>
    <httpRuntime requestValidationType="CBML_DD.util.RequestValidatorDisabled" />
    <pages validateRequest="false"/>
    <compilation debug="true" targetFramework="4.0"/>
  </system.web>
</configuration> 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

tiegenZ

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值