| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Разработка под ASP.NET > Странность паролей пользователей в asp.net 2.0 |
| Автор: Bogdan1024 26.7.2007, 10:05 |
| Если указать пароль, содержащий HTML-тэг при создании пользователя в Web Admitistrator Tools или если попытаться ввести такой пароль в WebControls.Login, то кидается ошибка "Обнаружено потенциально опасное значение Request.Form, полученное от клиента (Login1$Password="<a>"). ". Лично мне это никак не мешает вообще, просто интересно как такое можно обойти и можно ли обойти вообще. |
| Автор: mihryak 26.7.2007, 10:51 |
| Оно и правда потенциально опасное, и в большинстве случаев стоит запрещать такие пароли. ms-help://MS.VSCC.v80/MS.MSDN.v80/MS.VisualStudio.v80.en/dv_aspnetcon/html/6f67973f-dda0-45a1-ba9d-e88532d7dc5b.htm Для проверки можно, например, сравнить исходный пароль и результат HttpServerUtility.HtmlEncode() |