잠재적으로 위험한 Request.Form 값이 .NET 4에서 클라이언트에서 감지되었습니다.

Question

so, 이 백서는 중 하나를 설명합니다. .NET 4의 변경 사항이 "잠재적으로 위험한 Request.Form 값이"클라이언트에서 감지되었습니다 "라는 오류 메시지가 표시되며 Web.config 파일

에 들어가는 수정 사항

나는 이것에 2 가지 문제가있다. 이는 tinymce 또는 ckeditor와 같은 wissywyg 편집기를 원하는 웹 사이트에서는 requestvalidationMode가 2.0이어야 함을 의미합니까? 이 경우에는 어떤 혜택을 잃고 있습니까? (RequestValidationMode를 2.0으로 설정하는 데 도움이되지 않으면 기본적으로 설정하지 않으므로 아무 것도 부러지지 않도록 설정하지 않으십시오.)

2.0 / 3.5에서 Page Base로 Page By를 통해 Page로 PalentateRequest를 설정할 수 있었지만 페이지 수준에서는 여전히 가능합니다. 이는 사이트 와이드 변경을해야합니다. ~을 빼앗아가는 것 이것은 완전히 뒤로 보이지 않습니까?

나는 이것을 권리가 있거나 이것이 소리가 들리면서 쓰레기로서, 나는 뭔가를 그리워 했습니까?

Answer 1

는 이미 논의 된 것으로 보인다 잠재적으로 위험한 Request.Form 값이 발견되었습니다.클라이언트