a capo

[borgorosso]

Ciao a tutti. Vi spiego brevemente il mio drammatico problema.

In una textbox devo scrivere del testo, che viene riportato in un'altra pagina .In questa textbox vorrei inserire dei tag HTML, ma, nel passaggio da una pagina all'altra di questo testo, il compliatore mi insulta pesantemente ed anche in maniera maleducata, accusandomi con queste parole: A potentially dangerous Request.Form value was detected from the client.

Concludo dicendo che nell'altra pagina il testo viene stampato a video in una semplice tabella, con un response.

Saluti

[Raffa62]

metti nella direttiva page

validateRequest="false"

[borgorosso]

ti domando sentitamente scusa ma al momento non mi sovviene come si faccia

[Raffa62]

ad es

<%@ Page Language="VB" ResponseEncoding="utf-8" validateRequest="false" %>

[borgorosso]

purtroppo anche così... la cosa nn va

[sms]

Originariamente inviato da borgorosso
purtroppo anche così... la cosa nn va

il compilatore "ti insulta ancora pesantemente"?
cmq ti sta "insultando" a fin di bene, in quanto se togli quel controllo l'utente puoi inserire codice javascript e combinare danni (tipo alert, redirect a siti esterni, sfanculizzarti il layout ecc..)

[pietro09]

Originariamente inviato da borgorosso
purtroppo anche così... la cosa nn va

Il mio compilatore è un vero maleducato . Per farlo stare zitto, nel web.config aggiungo

<pages smartNavigation="false" validateRequest="false"></pages>

Mi tolgo lo smartNavigation (lo lascio usare ai programmatori Microsoft che lo conoscono) e tolgo validateRequest, più rompiballe che altro.

Naturalmente, validateRequest è fatto da Microsoft solo a fin di bene, come tutto quello che fanno gli americani [OMISSIS]

SE DISATTIVI validateRequest, devi controllare quello che ricevi e utilizzare i comandi server opportuni per codificare il codice strano.

Per esempio, se devi salvare in un campo testo di un database, puoi salvare prova o altro codice potenzialmente pericoloso. Ma quando lo immetti in una pagina, devi utilizzare Server.HtmlEncode per codificare opportunamente i caratteri strani.



OMISSIS = riga cancellata da autocensura causa polemica eccessiva contro microsoft

[borgorosso]

grazie ai vostri suggerimenti, ed al fatto che stamattina ho preso il guaranà... HO riuscito