问题点数：0 回复次数：1

遭了,我用@变量那个方法输入数据库变量,还是报错

我用一个id为hlj_tb_feedbackcontent的TextBox输入内容,
然后用
myCommand.Parameters.Add("@content",SqlDbType.VarChar);
myCommand.Parameters["@content"].Value = hlj_tb_feedbackcontent.Text;
运行些页的时候,输入一般字符正前,

但是,我"查看源文件"把当前页的源码用来提交的时候,出现了下面的错误!!!
怎么解决啊???

“/site”应用程序中的服务器错误。

从客户端(hlj_tb_feedbackcontent="<HTML> <HEAD> <...")中检测到有潜在危险的 Request.Form 值。

说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。

异常详细信息: System.Web.HttpRequestValidationException: 从客户端(hlj_tb_feedbackcontent="<HTML> <HEAD> <...")中检测到有潜在危险的 Request.Form 值。

源错误:

执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。

搜索更多相关主题的帖子: 变量　数据库　输入　