[ASP.NET] ValidateRequest

[Verwijderd]

Als je gebruik maakt van de directive ValidateRequest="false" in je <%Page%> tag, worden de validation controls dan ook niet meer server-side gecontroleerd? Of is dit enkel en alleen om op < en > te checken in de request?

[party42]

gezocht op google?

anyway:

ValidateRequest = True, prevents the user from putting html code into any of the fields. It is a measure of security to prevent SQL Injection attacks.

gaat dus om mogelijke invoer in velden. Het schakelt niet alle validatie uit.

[Verwijderd]

Vanzelfsprekend gezocht op google, maar de links die ik vond gaven niet ondubbelzinnig aan dat dat het geval was. Bovendien gaat het in jouw quote ook over SQL Injection attacks. Dat heeft over het algemeen weinig te maken met die < en >, maar eerder met concatenated queries, waarbij niet alle apostrofjes goed worden afgevangen. Je zou dus eerder de term XSS (cross-site scripting) in die quote verwachten dan.

[ Voor 13% gewijzigd door Verwijderd op 10-07-2005 15:13 ]

[NMe]

En toch staat er in die quote van party42 en bijvoorbeeld op deze pagina precies wat je weten moet. Je bent al vaker gewezen op je magere topicstarts en het feit dat een beetje meer eigen inzet je heel ver kan brengen.