哪位大侠可以告诉我，为什么文本编辑器放到服务器上面不能提交有html标记的文本呢？？

Question

html

Answer 1

可能是你的web server或者应用程序配置了不允许提交非转义的html标记数据，为了防止拼接html数据造成的跨站攻击。

Answer 2

你可以用你的文本编辑器控件名+allow html characters作为关键字Google之。

Answer 3

aspx文件开头Page指令加个属性 ValidateRequest="false" 

Answer 4

aspx文件开头Page指令加个属性 ValidateRequest="false" 正解，温故知新

Answer 5

是这样的，关闭这个属性，就无法防止html/javascript注入攻击，同时也就可以提交html代码到服务器了！

Answer 6

正解，加到webconfig里面也行，这样所有页面就都关闭了

Answer 7

如果你关闭了这个属性，那么相应的页面也就无法防止html/javascript页面攻击了。你敢随便让整个网站都关闭对这种攻击的防御？那是绝对不允许的。你顶多只应该对特别的一个页面关闭这个属性。

Answer 8

看看这个
http://www.heycoder.com/note/validaterequest.aspx