当ValidateRequest设置为true时，哪些字符或字符组合无效？

Question

我试着看着微软网站和谷歌搜索这个，但没有人似乎有一个答案，从<和>。除此之外还有更多。我注意到，&＃的HTML实体启动器无效。还有别的事吗？有没有人有完整的清单？

谢谢！

Answer 1

List of characters by framework version

1.1框架验证：

* &# 
* <alpha, <!, </ 
* script 
* On handlers like onmouseenter, etc… 
* expression(
* Looks for these starting characters (‘<’, ‘&’, ‘o’, ‘O’, ‘s’, ‘S’, ‘e’, ‘E’) 

这显然是一个相当严格列表 的项目，将触发一个 validati错误。在2.0 框架中，微软决定放宽 对此的相当多的限制。 以下是2.0框架中验证检查 的列表。

2.0框架验证：

* &# 
* <alpha, <!, </, <? 
* Looks for these starting characters (‘<’, ‘&’) 

Answer 2

我没有一个完整的列表，但为什么你需要它？ 您可以设置ValidateRequest = false，并prevent for Script Injection for yourself.

也许你会发现这里的列表：Allowing percents, angle-brackets, and other naughty things in the ASP.NET/IIS Request URL