请慎用ASP.Net的validateRequest="false"属性
阅读全文下载代码：http://www.cckan.net/forum.php?mod=viewthread&tid=74在客户端的文体框里输入“<任何字符>例如<user>”等字符的时候为出现这样的错误序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，...
