ASP.NET が自動的にサニタイジングしないようにする設定

ASP.NET で作る ASPX Web フォームでは、ASP タグなどで作られた入力用フォームは、自動的にサニタイジング等の安全のための処理(変換)が行われます。
通常はうれしい機能なのですが、実験などで JavaScript を入力しようとしたりすると、ASP.NET 側でエラーが発生します。それを抑制する方法のメモ。

*

エラーは次の様なものです。

「危険な可能性のある Request.Form 値がクライアントXXから検出されました。」

これを出ないようにするためには、aspx ファイルの先頭にある、@page ディレクティブに「[code lang=’C#’]validateRequest=”false”[/code]」を記述します。

この設定後は、ASP.NET による自動サニタイジング等の機能は停止します。

*

当然ながら、ユーザの Form 入力値を直接受け取ることになりますので、XSS や SQL インジェクション等への対策は、自分で行う必要があります。

10年集客し続けられるサイトを、ワードプレスで自作する9つのポイント プレゼント

【最後まで読んでくれたあなたに】

あなたは、24時間365日、自分の代わりに集客し続けてくれるWebサイトを作りたい!と思ったことはありませんか?

私はこれまで500以上のWebサイトの構築と運営のご相談に乗ってきましたが、Webサイトを作ってもうまく集客できない人には、ある一つの特徴があります。

それは、「先を見越してサイトを構築していないこと」です。
Webサイトで集客するためには、構築ではなく「どう運用するか」が重要です。

しかし、重要なポイントを知らずにサイトを自分で構築したり、業者に頼んで作ってもらってしまうと、あとから全く集客に向いていないサイトになっていたということがよく起こります。

そこで今回、期間限定で
『10年集客し続けられるサイトをワードプレスで自作する9つのポイント』
について、過去に相談に乗ってきた具体的な失敗事例と成功事例を元にしてお伝えします。

・ワードプレスを使いこなせるコツを知りたい!
・自分にピッタリのサーバーを撰びたい!
・無料ブログとの違いを知りたい!
・あとで悔しくならない初期設定をしておきたい!
・プラグイン選びの方法を知っておきたい!
・SEO対策をワードプレスで行うポイントを知りたい!
・自分でデザインできる方法を知りたい!

という方は今すぐ無料でダウンロードしてください。

期間限定で、無料公開しています。

※登録後に表示される利用条件に沿ってご利用ください

コメントを残す