「ASP.NET 具有潛在危險 request.form 的值」...有無危險實例可參 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

「ASP.NET 具有潛在危險 request.form 的值」...有無危險實例可參

asp.net

stockoko 2021-11-03 07:44:20 ‧ 1232 瀏覽

分享至

最近寫一個ASP.NET WebForm的網頁，允許使用者在TextBox輸入各種文字，也包括Html，然後存到資料庫，網頁執行後，會出現「ASP.NET 具有潛在危險 request.form 的值...」，我是透過在頁面的Page指示詞中加入 validateRequest="False" 來關閉這個功能，但是我想不太透，這個所謂的潛在危險是發生於SQL 的INSERT、UPDATE或是將來把資料Disapaly出來的時候?
若有風險可否舉一實例讓我能了解?

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

2 則留言

0

screenleon

iT邦新手 1 級 ‧ 2021-11-03 08:59:43

我只能回答你問問題請左轉技術問答區發問

回應
檢舉

登入發表回應

0

wilsonsujames

iT邦新手 2 級 ‧ 2021-11-03 10:45:26

對DB的操作可以找看看具有orm功能的套件。

回應
檢舉

登入發表回應

我要留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22207 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙