Form表单无法过滤HTML标记 提示有潜在危险

Question

为什么在<form id="form1" runat="server">表单里无法过滤HTML标记  只能使用<pages validateRequest="false" >这个设置禁用

Answer 1

<pages validateRequest="false" enableSessionState="true" enableViewState="true"/><httpHandlers>
  <add validate="false" ../> 

Answer 2

1：写个page_error 捕获那个异常弹出警告。不过有标签都不给提交了
2：validateRequest="false" 设置为false,提交时过滤特殊字符

Answer 3

无需设置 validateRequest="false" 的，在提交的事件里在客户端转换即可

Answer 4

本帖最后由 net_lover 于 2010-10-19 20:50:06 编辑