从客户端(txtContent="<P>aabbc</P>")中检测到有潜在危险的 Request.Form 值。 
说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止。该值可能指示危及应用程序安全的尝试,如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是,在这种情况下,强烈建议应用程序显式检查所有输入。 异常详细信息: System.Web.HttpRequestValidationException: 从客户端(txtContent="<P>aabbc</P>")中检测到有潜在危险的 Request.Form 值。源错误: 执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。  

解决方案 »

  1.   

    <pages  validateRequest="false"  /> 在web.config里HttpUtility.HtmlEncode
      

  2.   

    .net Framework 1.1中新增的功能
    要屏蔽在.aspx文件中添加:
    <%@ Page validateRequest="false"  %>或者修改web.config文件:
    <configuration> 
      <system.web> 
        <pages validateRequest="false" /> 
      </system.web> 
    </configuration>
      

  3.   

    string str="<b>";
    str=Server.HtmlEncode(str);
    Label1.Text=str.ToString();