首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 网站开发 > asp.net >

Asp.net 默认的请求验证、脚本注入验证 失效了,<script>alert(1)</script>可以直接保存成功,

2014-01-03 
Asp.net 默认的请求验证、脚本注入验证 失效了,scriptalert(1)/script可以直接保存成功,求救!在线等之

Asp.net 默认的请求验证、脚本注入验证 失效了,<script>alert(1)</script>可以直接保存成功,求救!在线等
之前网站正常,最近不知道怎么,不管什么脚本标签都能直接插入进去,看了下网站代码并没有设置validateRequest=false,现在整站都这样,所有页面的文本框都可以写上JS脚本保存了,求知道的大神帮忙下啊?在线等!!
[解决办法]
web.config可以设置为全局的

热点排行