Xử lý "giá trị Request.Form nguy hiểm ..."

Question

cách tốt nhất để xử lý các lỗi là gì như

Một giá trị Request.Form nguy hiểm đã được phát hiện từ khách hàng"

trong ASP.NET?

Tôi muốn tiếp tục xác thực vì biểu mẫu của tôi không có lý do hợp lệ để cho phép ký tự HTML. Tuy nhiên, tôi không chắc chắn cách xử lý lỗi này một cách thân thiện hơn. Tôi đã thử xử lý nó trong một Page_Error nhưng, đến nay như tôi có thể nói, điều này xảy ra ở phần cấp thấp hơn để chức năng Page_Error không bao giờ cháy.

Do đó, tôi có thể phải sử dụng Application_Error trong tệp Global.asax của mình. Nếu đây là cách duy nhất để xử lý lỗi đó, có cách nào xử lý cụ thể một lỗi đó không? Tôi không muốn xử lý tất cả các lỗi ứng dụng theo cách tương tự.

Cảm ơn

Answer 1

Bạn có hai lựa chọn :

// Editing your global.asax.cs 
public class Global : System.Web.HttpApplication 
{ 
    protected void Application_Error(object sender, EventArgs e) 
    { 
     Exception lastError = Server.GetLastError(); 
     if (lastError is HttpRequestValidationException) 
     { 
      Response.Redirect("~/RequestValidationError.aspx"); 
     } 
    } 
} 

Hoặc

// Editing your CUser.aspx.cs 
public partial class CUser : System.Web.UI.Page 
{ 
    protected override void OnError(EventArgs e) 
    { 
     Response.Redirect("~/RequestValidationError.aspx"); 
     Context.ClearError(); 
    } 
} 

Answer 2

Bạn có thể sử dụng Server.GetLastError() trong Application_Error để có được những ngoại lệ được ném ra, kiểm tra việc ngoại lệ, và đáp ứng như bạn muốn nó (chuyển hướng đến một trang, vv)

Answer 3

Bạn không muốn thêm hành lý không cần thiết vào Global.asax. Nếu bạn đã hài lòng rằng đây là do đầu vào dữ liệu giả mạo, sau đó đối phó với các đầu vào, không cần biết nó đến từ:

http://codersbarn.com/post/2008/11/01/ASPNET-Data-Input-Validation.aspx

Tập trung vào các nguyên nhân của lỗi :-)