Question

从客户端(TextBox1="sfdsfsd<br/>")中检测到有潜在危险的 Request.Form 值

我用ASP,NET做实验，弄了个简单的留言板，数据都绑定好了 构架是上面一个textbox文本框，下面一个文本框
SqlConnection sqlcon = new SqlConnection("server=.;uid=OA1;database=DB_OA;pwd=123");
sqlcon.Open();
string str_insert = "insert into 留言 (自己留言)"+"values ('"+TextBox2.Text+"')";
SqlCommand sqlcom = new SqlCommand(str_insert,sqlcon);
sqlcom.ExecuteNonQuery();
sqlcon.Close();
TextBox3.Text = TextBox3.Text+"<br>"TextBox2.Text;

功能是提交后将下面的文本框的数据显示到上面的文本框去，执行后第一次提交后数据是正常显示到上面的文本框的，第二次提交就出现这个错误了，求帮助！

Answer 1

.NetFrameWork 4.0 Validaterequest="false"不起作用
要恢复到2.0的ASP.NET请求验证功能的行为，要在以下设置 Web.config中 文件添加：

<httpRuntime requestValidationMode="2.0" />

否则，即使在页面代码中添加validaterequest="false"也不起作用。

Answer 2

前台页面第一行PAGE中，设置属性validateRequest=false即可。

Answer 3

那啥 想换行 用\r\n