从客户端(FCKeditor1="<p>werwer</p>")中检测到有潜在危险的 Request.Form 值。

Question

我提交的时候出现如下错误：
从客户端(FCKeditor1="<p>werwer</p>")中检测到有潜在危险的 Request.Form 值。 
说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。 请大家指教

Answer 1

不要包含字这样字符，完全可用javascript进行编码

Answer 2

楼主用的应该是 FCKEditor, 俺的做法是在页面最顶端的 Page 那个里面加上这样一项： ValidateRequest="false"

Answer 3

除了ValidateRequest="false"
还有别的两不误的方法吗？
有了M我哦，等待。。

Answer 4

如果用编辑器的话，应该关掉这个检查，因为html代码中是肯定会包含非法字符的，如果限制了，那么编辑器基本不可用。至于安全性就要单独考虑了。

Answer 5

ValidateRequest="false"可以到后台再对html进行处理

Answer 6

我也有这个问题....
但..
  <authentication mode="Forms">
      <forms loginUrl="Login.aspx"   name=".ASPXAUTH"></forms>
    
    </authentication>
<location path="admin">
<system.web>
<pages validateRequest="false"/>
<authorization>
<deny users="?"/>
</authorization>
</system.web>
</location>
通过了验证...在admin文件夹里的页面用这个FCKeditor控制就没事的....晕死