Asp.Net zararlı olabilecek bir deger Request.Form algılandı

Yazar: ÜMİT BENİZ

Yayın Tarihi: 28 Mart 2014, 17:58

Asp.Net zararlı olabilecek bir deger Request.Form algılandı

Merhaba, asp.net'te textboxa html değeri girdiğimizde aldığımız hatadır. Hatadan anlaşılacağı üzere, asp.net başka kişiler tarafından gelecek url (saldırı,hack) girişimlerine karşı izlediği güvenlik uygulamasıdır.

Çözümü;
Web.config dosyanızın içine şu kodları yazdığını takdirde aynı hatayla karşılaşmayacaksınız. Ancak şunu da unutmayın, bu kodları yazdığınız takdirde, websitenizdeki güvenlik kontrolünden tamamen siz sorumlu olursunuz.

Gereken Kod:

<system.web>
<pages validateRequest="false"></pages>
<httpRuntime requestValidationMode="2.0"/>
</system.web>

1 Beğeni
5 Yorum
8248 Görüntülenme

YORUMLAR (5)

akın

Bu işe yarıyor. Teşekkürler Fatih.

---

Gönderen : Fatih 25.9.2016 11:06:50

Makaledeki gibi yaprsanız bütün sistemde kapatırsın. Bu çok sakıncalı.

Sadece ilgili actionda yapmak için actiona [ValidateInput(false)] attribute ini eklemek yeterlidir.

6 Ocak 2017, 14:13

Burak

Tek bir sayfa da yapmak için :

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="IcerikEkle.aspx.cs" Inherits="Vipsan.IcerikEkle" ValidateRequest="false" %>

11 Ekim 2016, 16:00

Fatih

Makaledeki gibi yaprsanız bütün sistemde kapatırsın. Bu çok sakıncalı.

Sadece ilgili actionda yapmak için actiona [ValidateInput(false)] attribute ini eklemek yeterlidir.

25 Eylül 2016, 11:06

adfasd

selam

11 Mart 2016, 11:55

tolga eke

e bunun başka bir you yok mu ?

20 Şubat 2015, 00:12