Das Problem tritt nur auf meinem Testserver auf (RC2 des kommenden Windows Server 2003 (.NET Framework Version 1.1.4322.342)). Lokal (WinXP) oder Remote (Win2000 Sp3) funktioniert es...
Kurze Erkl�rung: In einem Unterweb habe ich einen Flashfilm (.swf) der ein XML-Dokument generiert und das mit POST an eine ASP.NET Seite sendet (die wiederum dem FlashFilm mit einem XML-Dok antwortet). Nun bringt mir das Skript folgende Fehler- bzw. Sicherheitsmeldung, die ich (zumind. f�r Teilprojekte gern abstellen w�rde), weiss jemand Rat...? Serverfehler in der Anwendung '/flashXmlTest'. ------------------------------------------------------------------------ -------- Ein m�glicherweise gef�hrlicher Wert 'Request.Form' wurde von Client '(="<request><tbname>And...")' entdeckt. Beschreibung: Die Anfrage�berpr�fung hat einen m�glicherweise gef�hrlichen Clienteingabewert entdeckt und den Anfragevorgang abgebrochen. Dieser Wert kann bedeuten, dass die Sicherheit Ihrer Anwendung z.B. durch einen site�bergreifenden Angriff gef�hrdet wird. Sie k�nnen die Anfrage�berpr�fung deaktivieren, indem Sie in der Seitendirektive bzw. im Konfigurationsbereich '' 'validateRequest=false' einstellen. Dennoch sollte Ihre Anwendung in diesem Fall unbedingt alle Eingaben explizit �berpr�fen. Ausnahmedetails: System.Web.HttpRequestValidationException: Ein m�glicherweise gef�hrlicher Wert 'Request.Form' wurde von Client '(="<request><tbname>And...")' entdeckt. Quellfehler: Beim Ausf�hren der aktuellen Webanforderung wurde einen unbehandelte Ausnahme generiert. Informationen �ber den Ursprung und die Position der Ausnahme k�nnen mit der Ausnahmestapel�berwachung angezeigt werden. Stapel�berwachung: [HttpRequestValidationException (0x80004005): Ein m�glicherweise gef�hrlicher Wert 'Request.Form' wurde von Client '(="<request><tbname>And...")' entdeckt.] System.Web.HttpRequest.ValidateString(String s, String valueName, String collectionName) +230 System.Web.HttpRequest.ValidateNameValueCollection(NameValueCollection nvc, String collectionName) +99 System.Web.HttpRequest.get_Form() +112 System.Web.UI.Page.GetCollectionBasedOnMethod() +70 System.Web.UI.Page.DeterminePostBackMode() +47 System.Web.UI.Page.ProcessRequestMain() +2106 System.Web.UI.Page.ProcessRequest() +217 System.Web.UI.Page.ProcessRequest(HttpContext context) +18 System.Web.CallHandlerExecutionStep.System.Web.HttpApplication+IExecutio nStep.Execute() +179 System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +87 ------------------------------------------------------------------------ -------- Versionsinformationen: Microsoft .NET Framework Version:1.1.4322.342; ASP.NET-Version:1.1.4322.342 Das ganze andre.seifert @fauszt.net ------------------ Professionelles .NET Hosting auf leistungsf�higen Servern. ASP.NET, VS.NET, XML, CDO, SQL 2000 und vieles mehr. Informieren Sie sich jetzt unter http://www.aspnet.de _______________________________________________ Asp.net mailing list [EMAIL PROTECTED] http://www.glengamoi.com/mailman/listinfo/asp.net
