asp.net-mvc-3 - 显示从客户端检测到潜在危险的 Request.QueryString 值(搜索 ="

转载 作者：行者123 更新时间：2023-12-05 01:22:48 25 4

在我的 Controller 中，我为那个特定的 Action 提供了 [ValidateInput(false)]在我的返回 View 中，我还附加了搜索关键字我的搜索关键字是

我的网址看起来像 domainname/Clients?search=

在我看来

if (Request.QueryString.AllKeys.Contains("search"))
{
 string  search = Request.QueryString["search"].ToString();
}

然后显示错误

从客户端检测到一个具有潜在危险的 Request.QueryString 值 (search=" 如何在我的 Razor View 中更正此错误？

最佳答案

您需要在 web.config 中将 requestValidationMode 设置为 2.0:

<httpRuntime requestValidationMode="2.0" />

或者使用 View 模型和 [AllowHtml] 属性，在这种情况下，您只允许给定属性使用这些字符:

public class SearchViewModel
{
    [AllowHtml]
    public string Search { get; set; }
}

和 Controller Action :

public ActionResult Search(SearchViewModel model)
{
    if (!string.IsNullOrEmpty(model.Search))
    {
        string search = Model.Search;
    }

    ...
}

在这种情况下，您既不需要 [ValidateInput(false)] 属性，也不需要 web.config 中的 requestValidationMode="2.0"。

嘿，除此之外，您不再需要 Controller 操作中的魔法字符串 :-) 您正在直接使用模型。很酷，不是吗？

关于asp.net-mvc-3 - 显示从客户端检测到潜在危险的 Request.QueryString 值(搜索 ="<html")。在我看来，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/11135653/

25 4 0

• java - 如何解析名称=值^^名称=值^^名称=值

  我的问题:非常具体。我正在尝试想出解析以下文本的最简单方法: ^^domain=domain_value^^version=version_value^^account_type=account_ty

• Python:尝试创建与(或(值，值，值))的等价物

  好吧，这就是我的困境: 我正在为 Reddit 子版 block 开发常见问题解答机器人。我在 bool 逻辑方面遇到了麻烦，需要一双更有经验的眼睛(这是我在 Python 中的第一次冒险)。现在，该

• excel - 如何使循环同时运行所有 X 和 Y 值，现在它运行所有 Y 值，然后运行所有 X 值

  它首先遍历所有 y 值，然后遍历所有 x 值。我需要 X 和 y 同时改变。 For x = 3 To lr + 1 For y = 2 To lr anyl.Cells(x, 1)

• excel - SUMIF(条件，值)、SUMPROD(条件，值)和 SUM(条件*值)之间的区别

  假设我有一个包含 2 列的 Excel 表格:单元格 A1 到 A10 中的日期和 B1 到 B10 中的值。 我想对五月日期的所有值求和。我有3种可能性: {=SUM((MONTH(A1:A10)=

• python - 将 Z 值(Z 值，标准分数)转换为 Python 中正态分布的 p 值

  如何转换 Z-score来自 Z-distribution (standard normal distribution, Gaussian distribution)到 p-value ?我还没有找到

• javascript( bool 值 ^ bool 值)

  我正在重写一些 Javascript 代码以在 Excel VBA 中工作。由于在这个网站上搜索，我已经设法翻译了几乎所有的 Javascript 代码!但是，有些代码我无法准确理解它在做什么。这是一

• php - 在php中的数组内添加新的键，值(值= 1)

  我遇到过包含日期格式的时间戳日期的情况。然后我想构建一个图表，显示“点击”项目的数量“每天”， //array declaration $array1 = array("Date" => 0); $a

• scala - Option(值)和Some(值)之间的差异

  我是scala的新手! 我的问题是，是否有包含成员的案例类 myItem:Option[String] 当我构造类时，我需要将字符串内容包装在: Option("some string") 要么 So

• php - 从表中选择 * 其中列 = 值 ^ column2 = 值

  我正在用 PHP 创建一个登录系统。我需要用户使用他或她的用户名或电子邮件或电话号码登录然后使用密码。因为我知道在 Java 中我们会像 email==user^ username == user 这

• c++ - WHERE 列 = 值，仅适用于 INTEGER 值

  我在 C++ 项目上使用 sqlite，但是当我在具有文本值的列上使用 WHERE 时出现问题 我创建了一个 sqlite 数据库: CREATE TABLE User( id INTEGER

• c++ - 类类名(值)；和类类名=值；显式构造函数时的区别

  当构造函数是显式时，它不用于隐式转换。在给定的代码片段中，构造函数被标记为 explicit。那为什么在 foo obj1(10.25); 情况下它可以工作，而在 foo obj2=10.25; 情况

• c# - : if(! 值) 或 if(flag == 值) 哪个更清晰？

  我知道这是一个主观问题，所以如果需要关闭它，我深表歉意，但我觉得它经常出现，让我想知道是否普遍偏爱一种形式而不是另一种形式。 显然，最好的答案是“重构代码，这样你就不需要测试是否存在错误”，但有时没有

• jquery - [属性~=值] 和 [属性*=值] 有什么区别？

  这两个 jQuery 选择器有什么区别？ 以下是来自 w3schools.com 的定义: [attribute~=value] 选择器选择带有特定属性，其值包含特定字符串。 [attribute*=

• CSS [属性|=值] 与 [属性*=值] 选择器

  为什么我们需要CSS [attribute|=value] Selector根本当 CSS3 [attribute*=value] Selector基本上完成相同的事情，浏览器兼容性几乎相似？是否存在

• java - 正则表达式仅验证 0 值。要验证的单个 0 值

  我正在解决 regx 问题。我已经有一个像这样的 regx [0-9]*([.][0-9]{2})。这是 amont 格式验证。现在，通过此验证，我想包括不应提供 0 金额。比如 10 是有效的，但

• java - 尽管代码删除了 "0"值，但为什么列表中仍保留 "0"值？

  我正在研究计算机科学 A 考试的样题，但无法弄清楚为什么以下问题的正确答案是正确的。 考虑以下方法。 public static void mystery(List nums) { for (

• perl - 基本的 Perl 散列排序键，值，但也键 AND 值

  好的，我正在编写一个 Perl 程序，它有一个我收集的值的哈希值(完全在一个完全独立的程序中)并提供给这个 Perl 脚本。这个散列是 (string,string) 的散列。 我想通过 3 种方式对

• mysql - 根据其他两列选择一列的 MAX 值，其中一列具有 MAX 值

  我有一个表数据如下，来自不同的表。仅当第三列具有值“债务”并且第一列(日期)具有最大值时，我才想从第四列中获取最大值。最终值基于 MAX(DATE) 而不是 MAX(PRICE)。所以用简单的语言来说

• php - 代码仅更新数据库中的 false 值，但不更新 true 值

  我有一个奇怪的情况，只有错误状态保存到数据库中。当“状态”应该为 true 时，我的查询仍然执行 false。 我有具有此功能的 Controller public function change_a

• mysql SUM(值) 其中 SUM(值) > 2500

  我有一个交易表(针对所需列进行了简化): id client_id value 1 1 200 2 2 150 3 1