requestValidationMode=“2.0”表示什么意思

requestValidationMode 有两个值：
1.2.0 仅对网页启用请求验证。是启用还是关闭取决于 validateRequest。

2.4.0 默认值。任何 HTTP 请求都会启用请求验证，也就是说不光是网页，还包括 Cookie 等。此时强制启用，不管 validateRequest 为何值。

3.由于 requestValidationMode=“4.0“ 是强制启用，所以我们会发现在 .NET Framework 4.0 中仅靠设置 validateRequest 是关闭不了请求验证的，还得将 requestValidationMode 设置为 2.0。
ASP.NET中的请求验证特性提供了某一等级的保护措施防止XSS攻击，之前版本的ASP.NET的请求验证是默认启动的,但是他仅仅应用于ASP.NET页面中(.aspx文件和.aspx.cs文件。

如果以上回答没有解决你的问题请看下面回答：

2.0的意思就是说是以前旧版本的升级版，有过之无不及的意思

pages validateRequest=“false“和pages validateRequest=“TRUE“

pages validateRequest=“false“和pages validateRequest=“TRUE“这两句是对取得的数据值进行逻辑判断：当为false（假）时会执行此条件下的程序，当为true(真）时，会运行该条件下程序。【你的采纳是以我最好的鼓励！】

validateRequest=“false“在一般处理程序里怎么解决

form id=“form1“ name=“form1“》
《input type=“file“ name=“fileToUpload“ id=“fileToUpload“ multiple=“multiple“/》
《progress id=“progressBar“ value=“0“ max=“100“》《/progress》
《span id=“percentage“》《/span》
《input type=“button“ onclick=“UpladFile()“ value=“Upload“ /》
《/form》
《script type=“text/javascript“》
$(document).ready(function () {
$(’#form1’).submit(function () {
var formdata = new FormData();
var fileObj = document.getElementById(“fileToUpload2“).files;
for (var i = 0; i 《 fileObj.length; i++)
formdata.append(“file“ + i, fileObj[i]);
$.ajax({
type: ’POST’,
url: ’/Home/Upload2’,
data: formdata,
/**
*必须false才会自动加上正确的Content-Type
*/
contentType: false,
/**
* 必须false才会避开jQuery对 formdata 的默认处理
* XMLHttpRequest会对 formdata 进行正确的处理
*/
processData: false
}).then(function () {
alert(’done’);
}, function () {
//failCal
});
return false;
});
});
function ajaxUpload() {
$(“#form1“).submit();
}
《/script》

如何关闭.net framework4.0的请求验证

《system.web》
《compilation debug=“true“ targetFramework=“4.0“/》
《

ASP.NET 在请求中检测到包含潜在危险的数据,因为它可能包括 HTML 标记或脚本.

解决办法：
方法一、修改.aspx文件
在.aspx文件中加入validateRequest=“false“，形如：
《%@
Page validateRequest=“false“ language=“c#“
Codebehind=“WriteNews.aspx.cs“ AutoEventWireup=“false“
Inherits=“News.WriteNews“ %》
方法二、配置web.config文件
《?xml version=“1.0“ encoding=“utf-8“ ?》
《configuration》
《system.web》
《!-- WriteNews.aspx使用内容编辑框时必须添加该语句，否则无法 Request值
--》
《pages validateRequest=“false“/》
《/system.web》
《/configuration》
推荐使用方法一。

validateRequest=“false“ 有什么危害

这是ASP.Net提供的一个很重要的安全特性，因为很多程序员对安全没有概念，甚至都不知道XSS这种攻击的存在，知道主动去防护的就更少了，ASP.Net在这一点上做到默认安全，这样让对安全不是很了解的程序员依旧可以写出有一定安全防护能力的网站。
　　防范办法是：
　　在页面级别（aspx中）设置ValidateRequest=“false“
　　或者
　　在全局级别（Web.config中）设置
　　
　　
　　
　　以上设置仅对ASP.NET4.0以下有效，在ASP.NET4.0版本上，在全局级别（Web.config中）设置：
　　
　　
　　