3回答
Problem -如果参数字符串值中有#，查询字符串参数值将被截断。 <a class="btn btn-primary" href="/FileDetails/DownloadBlob?dirName=@data.FolderName&blobName=@data.FileName">
<a class="btn btn-primary" href="/FileDetails/DownloadBlob?di
浏览 12提问于2022-10-27得票数 0
回答已采纳
我想对ASP.NET MVC2站点上的所有用户输入进行html编码，但默认情况下除外。这可以在模型绑定器级别的任何地方完成吗？如果我禁用action的输入验证--我将需要对每隔一个值进行html编码。如果我保持ASP.NET请求验证为打开状态--它将抛出错误“从客户端检测到一个潜在危险的Request.Form值”
附注:我在输出数据时确实使用了编码(<%：%>语法)，但我也想在发布数据时对所有内容进行编码
浏览 2提问于2011-03-02得票数 0
回答已采纳
我在ASP中使用XSLT，它由msxml6提供服务。有趣的是，它来自于MS。关于以下方面的想法：谢谢大家，堆叠太棒了！！
浏览 5提问于2010-10-01得票数 2
回答已采纳
1回答
我想保护我的ASP.NET MVC 5应用程序不受跨站点脚本(XSS)的影响。我已经看过几篇文章了，所以就发了。理想的选择是对输入进行编码，并在重新显示输入时进行编码。默认情况下，如果在请求中检测到潜在危险的内容，ASP.NET 4.5将引发异常。
在某些合法的情况下，用户提交标记是完全可以接受的。但是我的应用程序那里没有，没有，在这种情况下，用户需要输入标记。如果我在输入字段中输入任何标记，asp.net将按预期抛出异常。话虽如此，我是否仍然需要对输入进行编码，还是已
浏览 3提问于2017-02-24得票数 2
2回答
在用户报告中，“在编辑foo. textboxBar时，允许使用在保存时产生警告.net错误的特殊字符”<property name="TextboxBar" length="255" not-null="false" />nHibernate 1.2.0会自动转义字符串吗？
浏览 2提问于2009-04-30得票数 0
回答已采纳
我的Webusercontrol有一个异步asyncfileupload控件，我遇到了问题。我的websusercontrol被加载到一个占位符控件中，该控件由一个updatepanel.Due包装以异步回发，我必须加载并清除占位符的控件。我想问题是控件必须被清除并用每个异步回发重新加载吗？
浏览 1提问于2010-08-27得票数 2
所以我有一个网址：但是IIS7抛出了一个400：
HTTP错误400.0 -坏请求ASP.NET检测到该URL中的无效字符。但是如果我正确地编码了URL，它为什么要这么做呢？我对其他URL编码的字符也有同样的问题，比如'/‘，它是'%2f’，但是当.net解析处理程序时，它会在解码URL之后这样做，后者会改变有效路径grrrr。
浏览 1提问于2009-05-01得票数 5
回答已采纳
ASP.NET能够检测来自客户端的潜在危险输入。我想用这种能力做一个不同的用途。我有一个搜索引擎从我们的数据库中提取内容。有时内容是html。我想要检测它是否在HTML中，并且选择不显示内容，因为对用户来说它看起来像gobbledygook。我现在所做的只是HtmlEncoding所有已知有html (或者可能包含它)的字段中的out。但是，如前所述，我想避免向用户显示用户
浏览 3提问于2011-05-05得票数 1
回答已采纳
1回答
我想知道，是否有可能使用Asp.Net核心进行实时编码--类似于在node.js中使用nodemon实现这一点。我正在努力学习asp.net核心，我发现代码编译调试周期非常缓慢和不方便。
浏览 3提问于2016-11-29得票数 4
回答已采纳
在.Net 4.5的新增功能页面中，您可以将encoderType设置为使用AntiXssEncoder类型。 encoderType="System.Web.Security.AntiXss.AntiXssEncoder,System.Web, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />谢谢。
浏览 6提问于2014-11-18得票数 4
我的asp.net应用程序中有一个输入文件。用户提交一个CSV文件来更新数据库。此.xlsx文件包含非ascii字符，如Fran a、Rússia等.用户有时会错误地通过"CSV (MS)“(写ASCII格式)而不是"CSV (逗号分隔文件)”(保留.xlsx编码)保存它。ps.：BOM验证是不够的.文件可以是UTF w/ BOM。
浏览 4提问于2013-12-16得票数 0
回答已采纳
3回答
我在我的asp.net mvc表单中使用了一个富文本编辑器(带有文本区域的nicedit)，当我在post中提交表单时，因为它不是html编码的，所以我得到以下消息：“从客户端检测到一个潜在危险的Request.Form我如何在post中对文本区域进行html编码？我不想取消验证。有没有办法在提交时使用html.encode帮助器？
谢谢。
浏览 0提问于2010-04-28得票数 2
回答已采纳
我有一个使用aspx页面的web应用程序。首先，我想使用在Server.HtmlEncode(value)中显示值的LabelledTextBox{}
[ToolboxData("<{0}:ServerControl1 runat=server></{0}:ServerControl1>")]
public class LabelledTextBox
浏览 0提问于2016-05-02得票数 0
1回答
我有一个网站，正确地显示在IE7，IE8，IE9，IE10，所有电脑和Mac版本的火狐和Chrome，Opera和Safari。但是，在IE11中，它显示了部分头部和javascript，但没有显示html。有什么想法吗？
浏览 1提问于2013-10-18得票数 4
回答已采纳
我有一个asp页面，将表中的一些文本呈现到html中。其中一些文本中包含非中断空间 字符(unicode U+00A0)。浏览器自动检测字符编码为unicode，这是很好的，但它没有正确地呈现 。它将它们呈现为�(替换字符)。当我将页面编码改为"Western“而不是"Unicode”时，�字符就会消失。对于Unicode编码的网页来说，非中断空间不应该是一个正常的字符来呈现吗？这是怎么回事？在查询这些字符和将它们写成html之间，ASP</
浏览 0提问于2017-05-19得票数 0
回答已采纳
1回答
我正在使用asp.net mvc3如果我使用一个简单的id，一切都很好，但是我们的id是URI，这会导致问题。即使当我使用HttpUtility.UrlEncode MVC对id进行编码时，也会给出以下错误：谢谢
浏览 3提问于2011-04-18得票数 0
回答已采纳
3回答
我正在寻找ASP.Net中最好的可重用的库和内置功能，以防止OWASP十大安全漏洞，如注入，XSS，CSRF等，也易于使用工具来检测这些漏洞，供测试团队使用。您认为什么时候是在开发生命周期中开始将安全编码整合到应用程序中的最佳时机？
浏览 0提问于2010-07-06得票数 3
回答已采纳
2回答
我正在使用Tinymce编辑器格式化我的ASP.NET页面中的文章。"></asp:TextBox><br /> OnClientClick="encodeMyHtml()" onclick="submit_Click" CausesValidation=
浏览 2提问于2013-07-12得票数 0
1回答
我有一个C# web应用程序，它在由VisualStudio托管时运行良好。基本上：变成了我不知道会发生什么变化，但这是在几周前的一次出版之后开始发生的。我有另外两个托管的应用程序，它们也是通过VS发布的，它们的URLS是正常的。
http://hostname/Sit
浏览 0提问于2014-12-05得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
