"从客户端中检测到有潜在危险的 Request.Form 值"的解决方案汇总

xiaoxiao2023-11-17 137

#事故现场

　　在一个asp.net 的项目中，前端通过ajax将富文本中的文字内容post到服务端的一个ashx中，在ashx中尝试读取参数值时，

结果报错：“从客户端中检测到有潜在危险的 Request.Form 值”

#事故分析

　　由于在asp.net中，Request提交时出现有html代码字符串时，程序系统会认为其具有潜在危险的值。会报出“从客户端中检测到有潜在危险的Request.Form值”这样的Error。

　　而富文本中的内容是包含html代码的，所以...

#解决方案：

1、前端对富文本字符串进行encodeURI编码，服务端进行HttpUtility.UrlDecode解码操作；

　　前端代码：

　　后端代码：

public void ProcessRequest(HttpContext context) { string str = context.Request["content"]; string content = HttpUtility.UrlDecode(str); context.Response.ContentType = "text/plain"; context.Response.Write(content); }

　　效果图：

2、前端不以form的方式提交，直接以json方式提交，服务端从request的body中读取数据，然后反序列化，得到信息；

　　前端代码：

　　后端代码：

string bodyText; using (var bodyReader = new System.IO.StreamReader(context.Request.InputStream)) { bodyText = bodyReader.ReadToEnd(); } dynamic bodyObj = JsonConvert.DeserializeObject(bodyText); context.Response.ContentType = "text/plain"; context.Response.Write(bodyObj.Content);

　　效果图：

#其他场景的解决方案：

1、aspx页面，当前页面进行form提交

　　打开当前.aspx页面，页头加上代码：validateRequest=”false”，如：

<%@ Page Language="C#" ValidateRequest="false" AutoEventWireup="false" CodeFile="default.aspx.cs" Inherits="default" %>

　　该方法不推荐，还有一种修改web.config配置文件的方法，强烈不推荐，就不写在这里了；

2、在ASP.NET MVC中的解决方案

　　1）、针对某个实体类的单个字段设置 [AllowHtml] ，这样提交的时候，系统就会放过该字段。

　　2）、前端代码：

　　3）、后端代码：

public class NewInfo { public string Title { get; set; } [AllowHtml] public string Content { get; set; } }

#写在最后

该文只是浅显的总结一下，其中涉及的xss方面，没有详细考虑，欢迎指正！

▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼原文地址：https://www.cnblogs.com/willingtolove/p/10923895.html ▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲

最新回复(0)

&quot;从客户端中检测到有潜在危险的 Request.Form 值&quot;的解决方案汇总