ASP.NET中的CustomValidator验证控件失效。

发布网友发布时间：2022-05-19 14:32

共4个回答

懂视网时间：2022-05-19 18:53

ASP.NET请求验证功能为我们提供应用程序的安全保证，避免站点受到XSS跨站脚本攻击。但在有些时候，比如我们需要使用Ckeditor等在线文本编辑器让用户输入一些HTML文本，在ASP.NET 2.0框架下，通过在web.config中设置validateRequest="false"。或者在MVC中，我们可以通过在Controller或者Action上设置[ValidateRequest(false)]这个特性来达到禁用的目的。但是在ASP.NET 4.0框架下，你会发现，即使你这样做，仍然会提示你这样的一个异常“A potentially dangerous Request.Form value was detected from the client”。这是怎么回事呢？

原来是asp.net4.0应用程序生命周期发生了变化，在之前的ASP.NET版本中，请求验证是默认启用的，但是它只对页面请求有效（请求.aspx页面），并且也只是在页面被请求时验证。但是在ASP.NET 4.0中，请求验证功能被提前到IHttpHandler.BeginRequest这个方法被请求之前，这也就意味着所有进入ASP.NET请求通道的所有的HTTP请求都将会被进行请求内容合法性的验证，包括有的自定义HttpHandler，WebService请求，甚至于利用自定义Http Module进行自定义请求处理程序。

请求验证处理被提前的后果就是导致我们在页面，或者Controller中设置ValidateRequest=false，将会失效，无法阻止程序不去验证请求的输入内容了。因为这样做后，验证器无法得到请求的页面是否禁用了验证请求，因为还没有实例化HttpHandler。并且在ASP.NET4.0中，并没有提供给我一个地方去禁用这个验证功能。但是出于兼容性的考虑，ASP.NET允许我们通过在web.config中配置使用ASP.NET 2.0的请求验证行为：<httpRuntime requestValidationMode=”2.0″ />，这样就解决了。

热心网友时间：2022-05-19 16:01

参考MSDN：
Page.IsValid 属性值如果页验证成功，则为 true；否则为 false。

备注
若要使此属性返回 true，当前验证组中的所有验证服务器控件必须都验证成功。只有在已调用 Page.Validate 方法，或已在开始窗体处理的 ASP.NET 服务器控件的 OnServerClick 事件处理程序中将 CausesValidation 属性设置为 true 后才可以选中该属性。这些服务器控件包括 Button、HtmlButton、HtmlInputButton、HtmlInputImage、ImageButton 以及 LinkButton 类。

如果强制使用 Validate 方法对验证组进行验证，那么指定验证组中的所有验证控件也必须都验证成功。

下面的代码示例演示如何使用 IsValid 属性设置条件语句。如果该属性返回 true，则 lblOutput 控件的 Text 属性被设置为“Page is valid!”。否则，它被设置为“Some of the required fields are empty.”。

C#代码：
void ValidateBtn_Click(Object Sender, EventArgs E) {
if (Page.IsValid == true) {
lblOutput.Text = "Page is Valid!";
}
else {
lblOutput.Text = "Some of the required fields are empty.";
}
}

热心网友时间：2022-05-19 17:19

你的代码看不出有什么问题，因为只有server端验证，所以在提交时需要在server端代码中检查Page.IsValid，否则代码等于不起作用。追问能具体说说嘛？判断Page.IsValid是什么意思？

追答楼下的说明和示例代码已经很清楚了，不再赘述。

热心网友时间：2022-05-19 18:54

在load事件中加一个if(!IsPostBack){}