我遇到了aspxerrorpath的问题。
即使我启用了自定义页面错误,我也不希望asp.net验证此变量。如果我写了类似https://...../asd.aspx?aspxerrorpath=<script>alert(7);</script>
的内容,它会抛出一个错误并默认转发到aspx错误页面,而不是我预定义的自定义错误页面之一。为什么?我怎样才能覆盖aspxerrorpath行为?
答案 0 :(得分:0)
您可以将validateRequest="false"
添加到处理错误的网页(<customErrors mode="RemoteOnly" defaultRedirect="Error.aspx">
中引用的网页)