Handle «потенциально опасное значение Request.Form ...»

Question

Какой самый лучший способ обработки ошибок, таких как

потенциально опасное значение Request.Form было обнаружено от клиента»

в ASP.NET?

Я хотел бы сохранить проверку, так как мои формы не имеют веских причин допускать символы HTML. Однако я не совсем уверен, как справиться с этой ошибкой более дружелюбно. Я попытался обработать его в Page_Error, но, насколько это возможно как я могу сказать, это происходит в секции нижнего уровня, поэтому функция Page_Error никогда не срабатывает.

Поэтому мне, возможно, прибегнуть к использованию Application_Error в моем Global.asax файле. Если это единственный способ справиться с этой ошибкой, есть ли способ специально обработать эту ошибку? Я не хочу обрабатывать все ошибки приложения одинаково.

Благодаря

Answer 1

У вас есть два варианта :

// Editing your global.asax.cs 
public class Global : System.Web.HttpApplication 
{ 
    protected void Application_Error(object sender, EventArgs e) 
    { 
     Exception lastError = Server.GetLastError(); 
     if (lastError is HttpRequestValidationException) 
     { 
      Response.Redirect("~/RequestValidationError.aspx"); 
     } 
    } 
} 

Или

// Editing your CUser.aspx.cs 
public partial class CUser : System.Web.UI.Page 
{ 
    protected override void OnError(EventArgs e) 
    { 
     Response.Redirect("~/RequestValidationError.aspx"); 
     Context.ClearError(); 
    } 
} 

Answer 2

Вы можете использовать Server.GetLastError() в Application_Error, чтобы получить исключение, сброшенная, проверить исключение, и реагировать так, как вы хотели бы его (перенаправление на страницу, и т.д.)

Answer 3

Вы не хотите добавлять лишний багаж в Global.asax. Если вы удовлетворены, что это вызвано паразитным вводом данных, а затем иметь дело с входом, независимо от того, где он идет от:

http://codersbarn.com/post/2008/11/01/ASPNET-Data-Input-Validation.aspx

концентрата на причине ошибки :-)