freetextbox:从客户端(FreeTextBox1="<PRE><FONT size=4><S...")中检测到有潜在危险的 Request.Form 值

Question

“/test”应用程序中的服务器错误。
--------------------------------------------------------------------------------从客户端(FreeTextBox1="<PRE><FONT size=4><S...")中检测到有潜在危险的 Request.Form 值。 
说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。 异常详细信息: System.Web.HttpRequestValidationException: 从客户端(FreeTextBox1="<PRE><FONT size=4><S...")中检测到有潜在危险的 Request.Form 值。源错误: 执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。  堆栈跟踪: 
[HttpRequestValidationException (0x80004005): 从客户端(FreeTextBox1="<PRE><FONT size=4><S...")中检测到有潜在危险的 Request.Form 值。]
   System.Web.HttpRequest.ValidateString(String s, String valueName, String collectionName) +240
   System.Web.HttpRequest.ValidateNameValueCollection(NameValueCollection nvc, String collectionName) +99
   System.Web.HttpRequest.get_Form() +113
   System.Web.UI.Page.GetCollectionBasedOnMethod() +69
   System.Web.UI.Page.DeterminePostBackMode() +128
   System.Web.UI.Page.ProcessRequestMain() +2081
   System.Web.UI.Page.ProcessRequest() +218
   System.Web.UI.Page.ProcessRequest(HttpContext context) +18
   System.Web.CallHandlerExecutionStep.System.Web.HttpApplication+IExecutionStep.Execute() +179
   System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +87 
--------------------------------------------------------------------------------
版本信息: Microsoft .NET Framework 版本:1.1.4322.2032; ASP.NET 版本:1.1.4322.2032 
我的代码：
private void Page_Load(object sender, System.EventArgs e)
{
this.Label1.Text=this.FreeTextBox1.HtmlStrippedText;
}大家是怎么处理的？关掉验证？

Answer 1

在.aspx文件的第一行加:
validateRequest=false SmartNavigation="true"

Answer 2

在.aspx文件的第一行加:validateRequest=false

Answer 3

<%@ Page language="c#" Codebehind="Editfile.aspx.cs" AutoEventWireup="false" validateRequest=false Inherits="filemange.Editfile" %>

Answer 4

加上validateRequest=false 就可以了

Answer 5

penning(飞鱼),你说说怎么htmlencode啊？问题是freetextbox提交给服务器的没有经过freetextbox，难道修改freetextbox的程序，让它在提交服务器的之前就htmlencode？

Answer 6

在.aspx文件的第一行加:validateRequest=false