新手来看：关于如何禁用请求验证的方法

问 题

　　关于：通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证，请问PAGE指令在哪里？配置节又在哪里？

　　我在文本框内输入了"<input type=text>"出现了上述提示“/WebApplication1”应用程序中的服务器错误。

　　从客户端(TextBox1="<INPUT TYPE=TEXT>")中检测到有潜在危险的 Request.Form 值。 
　　说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。 
　
　　异常详细信息: System.Web.HttpRequestValidationException: 从客户端(TextBox1="<INPUT TYPE=TEXT>")中检测到有潜在危险的 Request.Form 值。

　　源错误: 

　　执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。 

　　堆栈跟踪: 
　[HttpRequestValidationException (0x80004005): 从客户端(TextBox1="<INPUT TYPE=TEXT>")中检测到有潜在危险的 Request.Form 值。]
　System.Web.HttpRequest.ValidateString(String s, String valueName, String collectionName)
　System.Web.HttpRequest.ValidateNameValueCollection(NameValueCollection nvc, String collectionName)
　System.Web.HttpRequest.get_Form() +113
　System.Web.UI.Page.GetCollectionBasedOnMethod()
　System.Web.UI.Page.DeterminePostBackMode()
　System.Web.UI.Page.ProcessRequestMain()
　System.Web.UI.Page.ProcessRequest()
　System.Web.UI.Page.ProcessRequest(HttpContext context)
　System.Web.CallHandlerExecutionStep.System.
　Web.HttpApplication+IExecutionStep.Execute()
　System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)

　　版本信息: Microsoft .NET Framework 版本:1.1.4322.573; ASP.NET 版本:1.1.4322.573 

Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved.
闵涛 E_mail:admin@mintao.net(欢迎提供学习资源)

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18