从客户端(TextBox2="<FONT style="FONT-SI...")中检测到有潜在危险的 Request.Form 值。

ewebeditor 接收用户输入，如果用户设置了样式，就会有html标签，这些标签也要保存到数据库吗？
如果不保存，读取出来的就没有样式，如果保存那数据库就会不安全
这个该怎么处理

解决方案 »

  1.   

    net的验证机制，发现表单里面可能会存在脚本攻击！  
    加上ValidateRequest="false"或html编码一下 
     
      

  2.   

    还有两种方法是：
    1、在本页开始代码加<% Page …… ValidateRequest="false……
    2、在web。config里<system.web><page ValidateRequest="false/>……加主要就是安全问题。
      

  3.   

    都不是我想要的答案啊 我想知道该怎么处理，带html代码的究竟要不要存到数据库，还是把html代码清除再保存啊
      

  4.   

    有没有那种控件  就是接收用户输入，但是能设置字体和排版不能添加图片，有吗？如果没有，怎么设置ewebeditor中添加图片那一项不能用啊