日期:2014-05-20  浏览次数:21091 次

asp.net添加信息时候出错
using System;
using System.Data;
using System.Configuration;
using System.Collections;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

public partial class xueshengxinxi_add : System.Web.UI.Page
{
  protected void Page_Load(object sender, EventArgs e)
  {
if (!IsPostBack)
  {
xingbie.Items.Add("male"); 
xingbie.Items.Add("female");
//addxiala("kehuxinxi","bianhao","kehubianhao");
  }
  }
  protected void Button1_Click(object sender, EventArgs e)
  {
  string sql;
  sql="insert into xueshengxinxi(xuehao,xingming,mima,banji,dianhua,jiguan,shenfenzheng,xingbie,zhaopian) values('"+xuehao.Text.ToString().Trim()+"','"+xingming.Text.ToString().Trim()+"','"+mima.Text.ToString().Trim()+"','"+banji.Text.ToString().Trim()+"','"+dianhua.Text.ToString().Trim()+"','"+jiguan.Text.ToString().Trim()+"','"+shenfenzheng.Text.ToString().Trim()+"','"+xingbie.Text.ToString().Trim()+"','"+zhaopian.Text.ToString().Trim()+"') ";
  int result;
  result = new Class1().hsgexucute(sql);
  if (result == 1)
  {
  Response.Write("<script>javascript:alert('添加成功');</script>");
  }
  else
  {
  Response.Write("<script>javascript:alert('系统错误,请检查数据库设置问题');</script>");
  }
  }
}

运行后提示:系统错误,请检查数据库设置问题


从客户端(WebEditor1="<P>&nbsp;&nbsp;&nbsp...")中检测到有潜在危险的 Request.Form 值。 
说明: 请求验证过程检测到有潜在危险的客户端输入值,对请求的处理已经中止。该值可能指示存在危及应用程序安全的尝试,如跨站点脚本攻击。若要允许页面重写应用程序请求验证设置,请将 httpRuntime 配置节中的 requestValidationMode 特性设置为 requestValidationMode="2.0"。示例: <httpRuntime requestValidationMode="2.0" />。设置此值后,可通过在 Page 指令或 <pages> 配置节中设置 validateRequest="false" 禁用请求验证。但是,在这种情况下,强烈建议应用程序显式检查所有输入。有关更多信息,请参见 http://go.microsoft.com/fwlink/?LinkId=153133。 

异常详细信息: System.Web.HttpRequestValidationException: 从客户端(WebEditor1="<P>&nbsp;&nbsp;&nbsp...")中检测到有潜在危险的 Request.Form 值。

源错误: 
只有在调试模式下进行编译时,生成此未经处理的异常的源代码才会显示出来。若要启用此功能,请执行以下步骤之一,然后请求 URL: 

1. 在产生错误的文件的顶部添加一条“Debug=true”指令。例如: 

  <%@ Page Language="C#" Debug="true" %>

或:

2. 将以下的节添加到应用程序的配置文件中:

<configuration>
  <system.web>
  <compilation debug="true"/>
  </system.web>
</configuration>

请注意,第二个步骤将使给定应用程序中的所有文件在调试模式下进行编译;第一个步骤仅使该特定文件在调试模式下进行编译。

重要事项: 以调试模式运行应用程序一定会产生内存/性能系统开销。在部署到生产方案之前,应确保应用程序调试已禁用。 

堆栈跟踪: 

[HttpRequestValidationException (0x80004005): 从客户端(WebEditor1="<P>&nbsp;&nbsp;&nbsp...")中检测到有潜在危险的 Request.Form 值。]
  System.Web.HttpRequest.ValidateString(String value, String collectionKey, RequestValidationSource requestCollection) +8730740
  System.Web.HttpRequest.ValidateNameValueCollection(NameValueCollection nvc, RequestValidationSource requestCollection) +122
  System.Web.HttpRequest.get_Form() +114
  System.Web.HttpRequest.get_HasForm() +8896111
  System.Web.UI.Page.GetCollectionBasedOnMethod(Boolean dontReturnNull) +97
  System.Web.UI.Page.DeterminePostBackMode() +69
  System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint) +8431