Discussion :

[miya]

bonjour aux forums,

Voila dans une de mes requetes d'insertion, provenant d'une application web.aspnet, je veux inserer dans une table du code html, il me génère l'erreur suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
Une valeur Request.Form potentiellement dangereuse a été détectée à partir du client (txtTitre1="<b>test</b>"). 
Description : La validation de la demande a détecté une valeur d'entrée du client potentiellement dangereuse et le traitement de la demande a été abandonné. Cette valeur peut indiquer une tentative pour compromettre la sécurité de votre application, telle qu'une attaque de script entre sites. Vous pouvez désactiver la validation de la demande en définissant validateRequest=false dans la directive de page ou dans la section de configuration . Cependant, il est fortement recommandé que votre application contrôle explicitement toutes les entrées dans ce cas là. 
 
Détails de l'exception: System.Web.HttpRequestValidationException: Une valeur Request.Form potentiellement dangereuse a été détectée à partir du client (txtTitre1="<b>test</b>").

Mais si j'execute ma requete a la main sous le server celle ci fonctionne

une idée?

Cordialement

[rudib]

Bonjour,

Tout est clairement indiqué dans le message d'erreur. Ce n'est pas un problème de SQL Server, mais d'ASP.NET
http://www.extaspx.com/security/pote...dangerous.aspx