مشکل در مدیریت خطای احتمالی

[دانشجوی تویسرکانی]

با سلام
مشکل این کد در VS2012 در چیست؟



protected void Button1_Click(object sender, EventArgs e)
{
try
{
Literal Literal1 = new Literal();
Literal1.Text = TextBox1.Text;
}
catch (Exception)
{
Label1.Text = "متن وارد شده با کدهای اچ تی ام ال ناهماهنگی دارد";
}

}

[ahmad156]

protected void Button1_Click(object sender, EventArgs e)
{
try
{
Literal Literal1 = new Literal();
Literal1.Text = TextBox1.Text;
}
catch ( Exception ex)
{
Label1.Text = "متن وارد شده با کدهای اچ تی ام ال ناهماهنگی دارد";
}

}

[دانشجوی تویسرکانی]

سپاس دوست عزیز
ارور همچنان پا برجاست

100762

[ahmad156]

به خاطر این هست که مقداری که به سمت سرور ارسال میشه دارای تگ های html هست که از این روش حملات xss رو پایه ریزی میکنند.و به صورت پیش فرض asp.net این اجازه رو به شما نمیده.به تگ page خود مقدار زیر رو بدین حل میشه ولی صفحه شما قابلیت هک از روش xss رو پیدا میکنه.قبلا در موردش بحث شده

validateRequest="false"

[دانشجوی تویسرکانی]

نشد
به این صورت اجرا میشه :
Literal1.Text = "<p>new paragraph</p>";
مشکل اینه که متن مورد نظر در یک TextBox قرار دارد

[ahmad156]

ضمنا باید مقدار زیر رو هم در web.config تنظیم کنین

<system.web>
<httpRuntime requestValidationMode="2.0" />
</system.web>

[دانشجوی تویسرکانی]

باز هم نشد