检测到潜在危险的 Request.Form 值 ASHX httpHandler

Question

我需要接受表单中的 xml 数据发布到我的 ashx http 处理程序。

但是，当我使用 request.Form 从请求中提取 xml 数据时，出现“检测到潜在危险的 Request.Form 值..”错误。

我无法将验证请求设置为 false，因为它不是 aspx 页面。我能做什么？

例如

<textarea rows="12"  cols="50"  name="Post2Data">
 <root>
    <XML>....
 </root>
</textarea>

request.Form["Post2Data"];

Answer 1

您可以使用请求的 Unvalidated 属性，例如

request.Unvalidated.Form["Post2Data"];

您必须自己检查表单数据的有效性。在生产环境中设置validateRequest = false 是不可取的，因为它会使您容易受到跨站点脚本攻击。

Answer 2

您可以在 web.config 中添加以下条目。

<location path="~/YourHandler.ashx">
    <system.web>
      <pages validateRequest="false" />
    </system.web>
</location>
<system.web>
   <compilation debug="true" targetFramework="4.0"/>
   <httpRuntime requestValidationMode="2.0" />
</system.web>