텍스트 상자에 잘못된 문자 허용

Question

사용자가 의견을 입력 할 수있는 텍스트 상자를 만들었습니다. 따라서 때로는 응용 프로그램에서 발생한 오류를 복사하여 설명과 함께 텍스트 상자에 붙여 넣습니다. 불법 문자 (예 : </11>)가 포함될 수 있지만 저장해야하지만 .aspx는 허용되지 않습니다. 이 문제를 어떻게 처리해야할지 모르겠다. 감사!

Answer 1

다음 중 한 가지 방법으로이 검사를 비활성화 할 수 있습니다 사용자가 TextBox를 편집하고 html 태그를 입력하려는 경우

를 통해 이것을 사용 중지 할 수 있습니다.

<%@ Page validateRequest="false" ...> 

또는 전체 응용 프로그램의 Web.config에서이하여 validateRequest 속성이 이유없이 존재하지 않는 것을

<system.web> 
    <page validateRequest="false" /> 
</system.web> 

참고. 기본값을 변경하면 안전하지 않은 입력이 수락됩니다. 그 때문에, 당신은 다른 스마트 솔루션 에 자바 스크립트를 통해

---

교체되는 악성 자바 스크립트, 액티브 X, 플래시의 삽입 또는 HTML과 같은 피할 크로스 사이트 스크립팅 공격에 모든 사용자의 입력을 검증 할 필요가 사용자가 작성한 텍스트를 사용하여 유효성을 검사하는 것이 안전합니다.
< anyword> 대신 <anyword>이 안전한 것으로 간주됩니다!

function validateTxt() { 
    $("textarea, input[type='text']").change(function() { 
     html = $(this).val(); //get the value 
     //.replace("a" , "b") works only on first occurrence of "a" 
     html = html.replace(/< /g, "<"); //before: if there's space after < remove 
     html = html.replace(/</g, "< "); // add space after < 
     $(this).val(html); //set new value 
    }); 
} 

$(document).ready(function() { 
     validateTxt(); 
}); 

Answer 2

콘텐츠를 전송하기 전에 Base64로 인코딩 할 수 있습니다. 그러나 나는 내 솔루션이 정말로 좋은 것인지 잘 모르겠습니다. 행동에서 asp.net의 요청 유효성 검사입니다 난 당신이 같은 예외 메시지에 대해 얘기하는 가정

http://nolovelust.com/post/classic-asp-base64-encoder-decoder.aspx

Answer 3

"잠재적 위험으로 Request.Form 값은 클라이언트에서 검색되었습니다 ..."

. 이 기능은 페이지 또는 사이트 수준에서 비활성화 할 수 있지만 이와 관련된 위험이 있습니다.

페이지 지시어 또는 web.config에서 ValidateRequest = "false"를 지정하면됩니다. 여기

자세한 내용은 : http://www.asp.net/learn/whitepapers/request-validation

Answer 4

그것은 될 수 인해 HTML로는 보안 조치로, 서버 측을 거부된다. 페이지 헤더 <%@ Page validateRequest="false" %>

에 다음 속성을 추가 또는 있는 Web.Config에 다양한 변화 응용 프로그램을 만드는

:

<configuration> 
    <system.web> 
     <pages validateRequest="false" /> 
    </system.web> 
</configuration>