System.Web.HttpException：从客户端（＆amp;）检测到一个潜在危险的Request.Path值

Question

我从公开托管的网站收到此邮件：

  

System.Web.HttpException：一个潜在危险的Request.Path值   从客户端（＆amp;）检测到。

我已阅读有关使用的文章：

<httpRuntime requestPathInvalidCharacters="" />

不确定如何合并或解决这些类型的潜在危险请求。我可能不理解某些事情。

感谢任何帮助理解...

Answer 1

尝试在页面指令中设置ValidateRequest="false"。根据您使用的ASP.NET版本，您可能还需要添加以下web.config设置：

<httpRuntime requestValidationMode="2.0" />

重要提示

通过禁用默认请求验证，您应该准备在逻辑中手动检测和处理潜在的恶意内容。