ASP.NET: потенциально опасное значение Request.Form было обнаружено от клиента

Question

У меня есть клиент, который утверждает, чтобы получить ошибку сервера «потенциально опасное значение Request.Form было обнаружено от клиента»

.. . И это, вероятно, будет заключаться в том, что html введен и что-то мне нужно, чтобы исправить лучший способ управления, чем validateRequest = true.

http://www.aspcode.net/A-potentially-dangerous-RequestForm-value-was-detected-from-the-client.aspx

Но мой клиент утверждает, что вошел чистый текст и не HTML. Каковы правила проверки ошибки? Только <>? Есть ли какие-то другие характеристики, которые мне нужно искать?

/Niels

Answer 1

Символы триггер для фильтрации запроса валидации менее чем и управляющие последовательности символов HTML (& #XX;).

Подробнее здесь: http://keepitlocked.net/archive/2007/10/30/asp-net-validaterequest-and-the-html-attribute-based-cross-site-scripting.aspx