从客户端检测到有潜在危险的 Request.QueryString 值

广告：

http://www.53bk.com/download/products?pg=4&modelid=a';?%3E%3C?exit(sha1('360webscan'));?%3E&modelid=1%20or%202=2or%202=2or%202=2or%202=2

“/”应用程序中的服务器错误。

从客户端(modelid="a';?><?exit(sha1('360webs...")中检测到有潜在危险的 Request.QueryString 值。

说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。

异常详细信息: System.Web.HttpRequestValidationException: 从客户端(modelid="a';?><?exit(sha1('360webs...")中检测到有潜在危险的 Request.QueryString 值。

源错误:

执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。

堆栈跟踪:

[HttpRequestValidationException (0x80004005): 从客户端(modelid="a';?><?exit(sha1('360webs...")中检测到有潜在危险的 Request.QueryString 值。]

System.Web.HttpRequest.ValidateString(String s, String valueName, String collectionName) +11200555

System.Web.HttpRequest.ValidateNameValueCollection(NameValueCollection nvc, String collectionName) +71

System.Web.HttpRequest.get_QueryString() +178

Mvcbll.Mvc_msgbll.Pagelist(Int32 inp, String pagelink, Int32 type, List`1& msglist, Int32& total, String& pagemsg) in E:\aspnet2.0\53BK公司网站-net-家里\Mvcbll\Mvc_msgbll.cs:102

Mvcb2b.Controllers.DownloadController.Products() in E:\aspnet2.0\53BK公司网站-net-家里\Mvcb2b\Controllers\DownloadController.cs:80

lambda_method(ExecutionScope , ControllerBase , Object[] ) +30

System.Web.Mvc.ReflectedActionDescriptor.Execute(ControllerContext controllerContext, IDictionary`2 parameters) +236

System.Web.Mvc.ControllerActionInvoker.InvokeActionMethod(ControllerContext controllerContext, ActionDescriptor actionDescriptor, IDictionary`2 parameters) +31

System.Web.Mvc.<>c__DisplayClassd.<InvokeActionMethodWithFilters>b__a() +85

System.Web.Mvc.ControllerActionInvoker.InvokeActionMethodFilter(IActionFilter filter, ActionExecutingContext preContext, Func`1 continuation) +655491

System.Web.Mvc.ControllerActionInvoker.InvokeActionMethodFilter(IActionFilter filter, ActionExecutingContext preContext, Func`1 continuation) +655491

System.Web.Mvc.ControllerActionInvoker.InvokeActionMethodWithFilters(ControllerContext controllerContext, IList`1 filters, ActionDescriptor actionDescriptor, IDictionary`2 parameters) +288

System.Web.Mvc.ControllerActionInvoker.InvokeAction(ControllerContext controllerContext, String actionName) +658100

System.Web.Mvc.Controller.ExecuteCore() +125

System.Web.Mvc.<>c__DisplayClass8.<BeginProcessRequest>b__4() +48

System.Web.Mvc.Async.<>c__DisplayClass1.<MakeVoidDelegate>b__0() +21

System.Web.Mvc.Async.<>c__DisplayClass8`1.<BeginSynchronous>b__7(IAsyncResult _) +15

System.Web.Mvc.Async.WrappedAsyncResult`1.End() +85

System.Web.Mvc.MvcHandler.EndProcessRequest(IAsyncResult asyncResult) +51

System.Web.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +454

System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +263

版本信息: Microsoft .NET Framework 版本:2.0.50727.8762; ASP.NET 版本:2.0.50727.8762

正常提示

广告：