Maniglia "valore potenzialmente pericoloso Request.Form ..."

Question

Qual è il modo migliore per gestire gli errori, come

Un valore potenzialmente pericoloso Request.Form è stato rilevato dal client"

in ASP.NET?

mi piacerebbe mantenere la convalida, come le mie forme non hanno validi motivi per essere consentendo caratteri HTML. Tuttavia, io non sono molto sicuro di come gestire questo errore in maniera più amichevole. Ho provato a gestirlo in un Page_Error ma, per il momento come posso dire, ciò si verifica in una sezione di livello inferiore, pertanto la funzione Page_Error non viene mai attivata.

Pertanto, potrebbe essere necessario ricorrere all'utilizzo di Application_Error nel file Global.asax. Se questo è l'unico modo per gestire tale errore, esiste un modo per gestire specificamente quell'errore? Non voglio gestire tutti gli errori dell'applicazione nello stesso modo.

Grazie

Answer 1

Hai due opzioni :

// Editing your global.asax.cs 
public class Global : System.Web.HttpApplication 
{ 
    protected void Application_Error(object sender, EventArgs e) 
    { 
     Exception lastError = Server.GetLastError(); 
     if (lastError is HttpRequestValidationException) 
     { 
      Response.Redirect("~/RequestValidationError.aspx"); 
     } 
    } 
} 

O

// Editing your CUser.aspx.cs 
public partial class CUser : System.Web.UI.Page 
{ 
    protected override void OnError(EventArgs e) 
    { 
     Response.Redirect("~/RequestValidationError.aspx"); 
     Context.ClearError(); 
    } 
} 

Answer 2

È possibile utilizzare Server.GetLastError() in Application_Error per ottenere l'eccezione che è stato gettato, ispezionare l'eccezione, e rispondere come ti piace ad esso (redirect ad una pagina, ecc)

Answer 3

Non vuoi aggiungere il bagaglio non necessario a Global.asax. Se si è soddisfatti che questo è causato da input di dati spuria, poi trattare con l'ingresso, non importa dove è venuta da:

http://codersbarn.com/post/2008/11/01/ASPNET-Data-Input-Validation.aspx

Concentrato sulla causa dell'errore :-)