"从客户端中检测到有潜在危险的 Request.Form 值"的解决方案汇总

你的名字 2022-01-27 07:25 126阅读 0赞

## \#事故现场 ##

在一个asp.net 的项目中，前端通过ajax将富文本中的文字内容post到服务端的一个ashx中，在ashx中尝试读取参数值时，

结果报错：“从客户端中检测到有潜在危险的 Request.Form 值”

## \#事故分析 ##

由于在asp.net中，Request提交时出现有html代码字符串时，程序系统会认为其具有潜在危险的值。会报出“从客户端 中检测到有潜在危险的Request.Form值”这样的Error。

而富文本中的内容是包含html代码的，所以...

## \#解决方案： ##

### 1、前端对富文本字符串进行encodeURI编码，服务端进行HttpUtility.UrlDecode解码操作； ###

前端代码：

后端代码：

public void ProcessRequest(HttpContext context)
        {
            string str = context.Request["content"];
            string content = HttpUtility.UrlDecode(str);
            context.Response.ContentType = "text/plain";
            context.Response.Write(content);
        }

效果图：

![720466-20190525201228533-1951886594.png][]

### 2、前端不以form的方式提交，直接以json方式提交，服务端从request的body中读取数据，然后反序列化，得到信息； ###

前端代码：

后端代码：

string bodyText;
        using (var bodyReader = new System.IO.StreamReader(context.Request.InputStream))
        {
            bodyText = bodyReader.ReadToEnd();
        }
        dynamic bodyObj = JsonConvert.DeserializeObject(bodyText);
    
        context.Response.ContentType = "text/plain";
        context.Response.Write(bodyObj.Content);

效果图：

![720466-20190525201228533-1951886594.png][]

## \#其他场景的解决方案： ##

### 1、aspx页面，当前页面进行form提交 ###

打开当前.aspx页面，页头加上代码：validateRequest=”false”，如：

<%@ Page Language="C#" ValidateRequest="false" AutoEventWireup="false" CodeFile="default.aspx.cs" Inherits="default" %>

***该方法不推荐，还有一种修改web.config配置文件的方法，强烈不推荐，就不写在这里了；***

### 2、在ASP.NET MVC中的解决方案 ###

1）、针对某个实体类的单个字段设置 **\[AllowHtml\]** ，这样提交的时候，系统就会放过该字段。

2）、前端代码：

3）、后端代码：

public class NewInfo
        {
            public string Title { get; set; }
            [AllowHtml]
            public string Content { get; set; }
        }

##  \#写在最后 ##

该文只是浅显的总结一下，其中涉及的xss方面，没有详细考虑，欢迎指正！

▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼  
**原文地址：[https://www.cnblogs.com/willingtolove/p/10923895.html][https_www.cnblogs.com_willingtolove_p_10923895.html]**  
▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲

[720466-20190525201228533-1951886594.png]: /images/20220127/693d2a8b15f049888cf79c8421a23ace.png
[https_www.cnblogs.com_willingtolove_p_10923895.html]: https://www.cnblogs.com/willingtolove/p/10923895.html