Hallo,

beim Laden einer Seite schalte ich im Page.OnPreInit() die EventValidtion ab:

protected override void OnPreInit(EventArgs e)
    {
        base.OnInit(e);
        this.EnableEventValidation = false;
    }

Gebe ich dann in eine Textbox das ein <h1>***TEST***</h1> erscheint immer noch die Meldung:

Ein möglicherweise gefährlicher Request.Form-Wert wurde vom Client ...entdeckt.

Wie kann ich denn jetzt die EventValidation im Code bei .Net-Framework 3.5 abschalten?


Danke!

Hallo,

Du kannst z.B. mit MS Ajax auf den Fehler reagieren

Sys.WebForms.PageRequestManager.getInstance().add_endRequest(EndRequestHandler);

function EndRequestHandler(sender, args)
{
    if (args.get_error() != undefined && args.get_error().httpStatusCode == '500')
    {
        var errorMessage = args.get_error().message
        args.set_errorHandled(true);
        //ToDo: per javascipt den Inhalt Encoden
        __doPostback('','')
    }

}

Ähnliche Funktionen und Methoden sollte es auch mit jQuery geben, was ich bevorzugt in die Seite einbauen würde. Aber mit MS Ajax hatte ich etwas ähnliches schon mal umgesetzt.

Grundsätzlich kannst Du aber auch gleich in dem blur Event der Textbox reagieren und den Inhalt Encodieren, oder auch einen Custom Validator an die Textbox binden und dort den Text ersetzen.

Als dritte Option kann man natürlich auch den ValidateRequest Request auf der Seite abschalten. Dann solltest Du aber unbedingt mit soetwas wie antixss arbeiten. Alle Eingaben von einer Seite genau zu überprüfen ist aber - unabhängig davon - immer unbedingt Pflicht.

Gruß