有潜在危险的请求

Question

我是asp.net的新手。我正在使用“tinymce”，我在那里使用html表。点击一个按钮就会抛出一个错误：

A potentially dangerous Request.Form value was detected from the client 
(txtspecification="<table border="1" ce...").

有谁可以帮我解决这个问题？提前谢谢。

Answer 1

您的问题是您要回到打开了“请求验证”的ASP.NET页面。从本质上讲，来自tinymce的HTML将包含尖括号，并且（除其他外）将推动ASP.NET的安全检查功能（试图捕获跨站点脚本攻击）。您可以在ASP.NET页面中关闭请求验证。

使用page指令关闭页面中的请求验证：

<%@ Page validateRequest="false" %>