一个好恼火的问题！！各位进来看看。

Question

我在网页中加了一个TextBox服务器控件，调试时当我输入类似<script>字符的时候，.NET提示：从客户端(text="<fewaf>")中检测到有潜在危险的 Request.Form 值。 
说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。 这样对预防注入式攻击固然有好处，但是有些时候我有需要输入这些信息怎么办？可不可以把MS.NET的验证放在我的验证程序之后，怎么做？

Answer 1

<%@ Page Language="C#" src="AddPost.cs" Inherits="Forum.AddPost" ValidateRequest=false%>添加这句：ValidateRequest=false

Answer 2

为了安全就将<>用Server.HtmlEncode编码

Answer 3

感谢，已经解决！但是我如果不想设置为false,只是想放到我的验证程序后面？有办法吗？？