Asp.net 默认的请求验证、脚本注入验证 失效了,<script>alert(1)</script>可以直接保存成功,
Asp.net 默认的请求验证、脚本注入验证 失效了,<script>alert(1)</script>可以直接保存成功,
日期:2014-05-17 浏览次数:20430 次
Asp.net 默认的请求验证、脚本注入验证 失效了,<script>alert(1)</script>可以直接保存成功,求救!在线等 之前网站正常,最近不知道怎么,不管什么脚本标签都能直接插入进去,看了下网站代码并没有设置validateRequest=false,现在整站都这样,所有页面的文本框都可以写上JS脚本保存了,求知道的大神帮忙下啊?在线等!!