Avatar billede funtex Nybegynder
02. august 2003 - 12:06 Der er 10 kommentarer og
3 løsninger

ændre sikkerheds indstillinger for bruger indtastede tags?

hej...
Når jeg indtaster tags i en textbox på min aside kommer følgende fejl meddelelse:
-------------------------------------------------------
A potentially dangerous Request.Form value was detected from the client (userMsg="<BR>").
Description: Request Validation has detected a potentially dangerous client input value, and processing of the request has been aborted. This value may indicate an attempt to compromise the security of your application, such as a cross-site scripting attack. You can disable request validation by setting validateRequest=false in the Page directive or in the configuration section. However, it is strongly recommended that your application explicitly check all inputs in this case.
----------------------------------------------------------
det vil jeg selvfølgelig gerne undgå så jeg har tænkt på selv at check for tags og så slå sikkerheds indstillingen fra, men jeg ka ikke finde den???
eller der er måske også en smarter måde at fjerne tagsne på?

//Takker!
Funtex
Avatar billede thor.ostergaard Nybegynder
02. august 2003 - 12:10 #1
Du kan sætte denne linje ind i din config.web fil:
<pages validateRequest="false" />
Eller sætte tilsvarende kode på den side, der genererer fejlen

/Thor
www.kursusmaterialer.dk
Avatar billede funtex Nybegynder
02. august 2003 - 12:29 #2
Jeg synes ikke rigtig at det virker. I mit tilfælde smartest at anbringe koden på den side fejlen sker på, men selvom linjen er med kommerc fejlen stadig har jeg anbragt den forkert? hvor bør linjen stå henne?
Avatar billede clausjul Nybegynder
02. august 2003 - 12:37 #3
Det skal være
<%@ Page ValidateRequest="False" %>

Så bliver kontrollen for netop denne page disabled.
Avatar billede thor.ostergaard Nybegynder
02. august 2003 - 12:38 #4
Det skal stå i Page direktivet øverst på siden:
<%@ Page Debug="True" Language="vb" validateRequest="false" %>
Avatar billede clausjul Nybegynder
02. august 2003 - 12:47 #5
Hm, det burde virke - men måske fordi debug er slået til?
Avatar billede thor.ostergaard Nybegynder
02. august 2003 - 12:55 #6
nope - det har ikke noget med sagen at gøre. I config.web har store og små bogstaver betydning, men det ser ikke ud til at være tilfældet i page direktivet - men prøv alligevel...
Avatar billede funtex Nybegynder
02. august 2003 - 12:57 #7
jeg tænkte nok at det skulle stå i page direktivet men når jeg sætter det ind kommer følgende fejl:
Description: An error occurred during the parsing of a resource required to service this request. Please review the following specific parse error details and modify your source file appropriately.

Parser Error Message: The 'validateRequest' attribute is not supported by the 'page' directive.
????
Avatar billede funtex Nybegynder
02. august 2003 - 12:58 #8
sådan ser mit page direktiv ud:
<%@ Page Language="vb" AutoEventWireup="false" Codebehind="Guestbook.aspx.vb" Inherits="hjemmesideV2.Guestbook" ValidateRequest="False"%>
Avatar billede quaser Nybegynder
02. august 2003 - 14:01 #9
Det er den rigtige attribute...

Det er ikke sådan at du tester på en .net 1.0 og så ligger det op på .net 1.1 ?
Avatar billede funtex Nybegynder
02. august 2003 - 14:05 #10
Det lyder meget sandsynligt meeen... det skulle da ikke betyde noget?
Avatar billede quaser Nybegynder
02. august 2003 - 14:09 #11
Det pågældende tjek blev indført med version 1.1, så jo.
I version 1.0 eksisterede validaterequest ikke i page directive. Hvorimod den eksistere i version 1.1
Avatar billede funtex Nybegynder
02. august 2003 - 14:12 #12
ok... jeg prøver at installer v. 1.1
vender tilbage senere...

//Funtex
Avatar billede funtex Nybegynder
02. august 2003 - 15:42 #13
ja nu virker det...det var fordi jeg kørte med 1.0 frameworket på min pc og 1.1 på serveren

Takker
//Funtex
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester