dangerous-request

-2зной

1ответ

Невозможно передать '<' в URL как параметр

Почему я не могу передать символ '<' в качестве параметра в URL? Если я: http://localhost:9566/?myVar=2 это нормально Но я не могу сделать: http://localhost:9566/?myVar=<foo> Почему это дает мне ошибк

2зной

2ответ

Опасные файлы AVI?

Может ли *.avi или другой файл мультимедиа содержать любой опасный сценарий или код? я увидел следующее сообщение в Microsoft Security Essentials: Category: Trojan Downloader Description: This progr

0зной

3ответ

Потенциально опасное значение Request.Form - Исключение

сегодня я получаю несколько (50 -> *) по электронной почте относительно: A potentially dangerous Request.Form value was detected from the client (ctl00$Content$InputStreet="OzgYPY <a href="http://effe

-1зной

1ответ

Потенциально опасный Request.Form - EpiServer

При быстром редактировании страницы в episerver - обнаружение потенциально опасного запроса из одного из текстовых полей. Теперь содержимое этого текстового поля потенциально опасно, но я не хочу пров

0зной

1ответ

Почему проверка ASP.NET опасного запроса работает таким образом?

Может ли кто-нибудь указать мне в правильном направлении со следующим вопросом. по умолчанию «Dangerous запрос» проверка в ASP.NET запрещает входы как "<p", "<p>" or "<script>" , но в то же время по

0зной

1ответ

Хорошая практика получения блока сценария JS с пользовательского ввода?

Мы работаем с MVC (4,5), а некоторые из наших клиентов просят, чтобы мы реализовали некоторый код google analytics/facebook. Мы не являемся экспертом в области SEO и поэтому предлагаем только JS-код,

8зной

2ответ

ASP.NET 4.5 Потенциально опасное значение Request.Form было обнаружено у клиента

У меня есть редактор WYSIWYG, встроенный в пользовательский элемент управления, который, очевидно, входит в веб-страницу. Когда я отправляю страницу, я получаю исключение «потенциально опасное значени

1зной

1ответ

Проверка, если переменная сеанса существует в Vaadin

VaadinSession.getCurrent().getAttribute("name") & VaadinSession.getCurrent().setAttribute("name", "actual nameson") против getSession().getAttribute("name", username); & getSession().setAttribut

-1зной

1ответ

.Net MVC HttpRequest к сырым бросает потенциальную опасность запрос

У меня есть метод, который преобразует все HTTPRequest параметры (заголовки, запросы, входы и т.д.) в строку Но даже я добавить [ValidateInput(false)] в контроллер я все еще получаю выброшенное исключ