Validation ASP.NET

Question

Je reçois une erreur de validation lorsqu'un utilisateur entre un nom étranger. Un exemple est:

System.Web.HttpRequestValidationException: Une valeur Request.Form potentiellement dangereuse a été détectée à partir du client (ctl00 $ pageContent $ txtName = "Pedro ú logo").

où le ú est en cours de traduction en & # 250; (sans les espaces bien sûr)

Ces caractères étrangers sont acceptables et ne devraient pas causer une erreur de validation. Je veux validation ASP.NET pour valider l'utilisation UTF-16 et non UTF-8

De nombreux sites web, blogs et forums disent simplement désactiver la validation. (C.-à-ValidateRequest = "false")

est-il un moyen de contourner cela sans éteindre la validation? La désactivation de la validation n'est pas acceptable pour cette application.

Merci, Jeff

Answer 1

Ce n'est pas vraiment possible de modifier la demande mécanisme de validation. C'est un peu codé en dur. Je ne vois pas pourquoi vous ne voulez pas le désactiver. Si vous vous occupez de l'assainissement et du codage HTML de tout ce que vous obtenez de l'utilisateur et que vous voulez afficher sur la page (ce que vous devriez faire de toute façon, indépendamment de la validation des demandes ASP.NET), vous n'en aurez pas besoin.

Answer 2

J'ai eu ce problème.

La façon autour d'elle est de désinfecter l'entrée avec JavaScript avant de toucher le poteau.

Voir This stackoverflow answer to a similar question pour certains javascript

En outre, c'est à peu près un double de this stackoverflow question (linked above)