PDA

View Full Version : سوال: مشکل در FCKeditor



silver_Rain
پنج شنبه 21 مرداد 1389, 23:55 عصر
سلام به همه.

برم سر اصل مطلب مشکل من اینه که اگر متنی داخل FCKeditor باشه و عمل ویرایش مثل تغییر نوع فونت و ... روش انجام شده باشه با زدن یک کلید در صفحه این خطا رخ میده.


A potentially dangerous Request.Form value was detected from the client (ctl00$ContentPlaceHolder1$TxtBody="<h1>24151515</h1>").

اینم فایل ضمیمه خطا


54065

Peyman.Gh
جمعه 22 مرداد 1389, 00:02 صبح
ValidateRequest را در سورس صفحه برابر False قرار دهید.

<%@ Page Language="C#‎" ValidateRequest="false" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="Default" %>

Ali_M.Eghbaldar
جمعه 22 مرداد 1389, 00:12 صبح
با اون کار احتمال CSS(XSS) وجود داره

از
Server.HtmlEncode
و

server.HtmlDecode
استفاده کن