症狀
'/' 應用程式中發生伺服器錯誤。
--------------------------------------------------------------------------------
具有潛在危險 Request.Form 的值已從用戶端 (txtXmlMyGrid3="...whzuSH51Z2OnMbsXbDg==") 偵測到。
描述: 要求驗證偵測到具有潛在危險的用戶端輸入值，對這個要求的處理已經中止。這個值可能表示有人嘗試危害應用程式的安全性，例如跨站台的指令碼處理攻擊。您可以在 Page 指示詞或 組態區段中設定 validateRequest=false 來停用要求驗證。但是我們強列建議您的應用程式應該明確地檢查所有這類的輸入。
例外詳細資訊: System.Web.HttpRequestValidationException: 具有潛在危險 Request.Form 的值已從用戶端 (txtXmlMyGrid3="...whzuSH51Z2OnMbsXbDg==") 偵測到。
原因
表單數據回寫資料庫時，.NET Framework會對表單數據檢查，使得表單欄位的值不得有任何的 HTML 代碼或類似HTML代碼。
以避免sql注入攻擊。
而txtXmlMyGrid3保存的是XML，含特殊字符 < >。XML和HTML都是標記語言，結構相似。所以出現次錯誤。
解決方法
當表單數據需回寫資料庫，欄位的值含HTML碼時，可採用
1 讓程式順利運行
○修改webconfig或aspx檔案中的第一行Page 項目
○ <configuration>
<system.web>
<pages validateRequest="false" />
</system.web>
</configuration>
○ <%@ Page validateRequest="false" %>
2 加強程式的安全性
○客戶端驗證。用戶輸入時，檢查內容是否符合要求。
○對輸入的內容編碼。常用方法：
使用HtmlEncode函數
Dim s As String = Server.HtmlEncode(Me.TextBox1.Text)
○在服務器端，檢查用戶輸入的內容。
○數據寫入DB時，使用參數。以處理特殊字符和sql注入。
○讀取數據時，解碼。常用方法：
使用HtmlDecode函數
Me.TextBox3.Text = Server.HtmlDecode(Me.TextBox1.Text)