当前位置：首页 > news >正文

C#接口开发异常：System.Web.HttpRequestValidationException

news 来源：原创 2025/4/22 7:43:03

System.Web.HttpRequestValidationException 异常是在ASP.NET应用程序中，当从客户端接收到潜在恶意的输入字符串时引发的异常。这是ASP.NET的一种安全机制，用于防止跨站点脚本攻击（XSS）和其他潜在的安全威胁。

导致System.Web.HttpRequestValidationException异常的可能原因有：
‌1.恶意用户输入‌：用户尝试在表单字段中输入包含HTML标签或脚本的字符串。
‌2.未经验证的输入数据‌：应用程序未对来自客户端的输入数据进行充分的验证和清理。
‌3.默认请求验证设置‌：ASP.NET的默认设置是启用请求验证，以阻止潜在的危险输入。

解决方案：

重写请求验证器‌：
在.NET Framework 4.0及更高版本中，可以通过重写System.Web.Util.RequestValidator类来自定义请求验证逻辑

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Util;namespace CBML_DD.util
{public class RequestValidatorDisabled : RequestValidator{protected override bool IsValidRequestString(HttpContext context, string value, RequestValidationSource requestValidationSource, string collectionKey, out int validationFailureIndex){validationFailureIndex = -1;return true;}}
}

配置文件：

<configuration><system.web><httpRuntime requestValidationType="CBML_DD.util.RequestValidatorDisabled" /><pages validateRequest="false"/><compilation debug="true" targetFramework="4.0"/></system.web>
</configuration>