A potentially dangerous Request

Hvis du spørger mig sætter du validateRequest til false, og tjekker selv de indtastede værdier..

For det første, fordi du så får tjekket de scenarier der passer til din situation, og for det andet fordi validateRequest ikke gør andet en at smide en Exception hvis der er noget der ser forkert ud, og det kan du også selv gøre..


Jeg sætter i alt fald altid validateRequest="false" på applikations niveau (i web.config) før jeg begynder at kode min GUI.

Du ordner det ved at benytte Server.HtmlEncode(dittekstfelt).
Når du skal have teksten ud igen bruger du Server.HtmlDecode("<b>Din tekst</b>").

Så har du sørget for at en bruger ikke kan indtaste script tags og lignende

ok, send svar begge 2

svar :)

svar!

prøv igen med et svar dj...

Hovsa.. Det er lige det med at klikke de rigtige steder ;-)

;-)