PDA

View Full Version : سوال: گرفتن اطلاعات از كاربر



hossein_moghimi
دوشنبه 11 خرداد 1388, 14:09 عصر
سلام دوستان
من يك سايت نوشتم كه توي صفحه admin مدير خبر هاي صفحه اصلي رو وارد ميكنه.هنگام وارد كردن اطلاعات معمولي (plain text)مشكلي نداره.اما هنگامي كه كاربر بخواد تگ هاي html يا اسكريپت رو وارد كنه پيغام خطاي امنيتي ميده.من هم از كنترل هاي آمادش استفاده كردم و هم با كد هايي كه خودم نوشتم سعي كردم اما هر دوبار همون خطا رو داد .چطوري ميشه اين خطا رو رد كرد؟

iman_22a
دوشنبه 11 خرداد 1388, 15:58 عصر
یه راهش اینه که ValidateRequest="false" را توی تگ Page صفحه Aspx قرار بدین

milade
دوشنبه 11 خرداد 1388, 16:12 عصر
در تکمیل گفته دوست عزیزم Iman_22a باید بگم با این کار شما باید اعتبار سنجی کنترلها رو عملا" به دست بگیرید و نگزارید کاربر کارهای خطراناک از جمله Xss و ... بکنه !
(جستجو کنید )

موفق باشید