5459人阅读
javascript（37）
&&&&&& 最近项目中使用百度编辑神器ueditor，确实是很好用的一款编辑器。官网教程提供的与后端数据交互都是跟表单方式有关的，项目中使用的是ajax方式提交，因此出现了不少问题，现在记录备忘下。
环境：.net4.0、mvc2、chrome浏览器
问题1：提交方式，通过javascript模拟表单数据对象提交，详细了解可以看以下连接：
var xhr = new XMLHttpRequest();
var formData = new FormData();
formData.append(&content&, ue.getContent());
xhr.open('post', Core.host + '/test/test?id=' + id, true);
xhr.send(formData);
问题2：服务端接收方式
[ValidateInput(false)]
public ActionResult test()
var content = Request.Params[&content&];
return Content(content);
问题3：异常：从客户端(xxx)中检测到有潜在危险的 Request.Form 值
打开web.config文件，配置如下：&
&system.web&
&httpRuntime requestValidationMode=&2.0&/&
&/system.web&
还有就是在Controller中Action方法上加一个[ValidateInput(false)]就成了。
以下是扩展阅读内容，原文地址：
先看如下 web.config 的代码：
&system.web&
&compilation debug=&true&
targetFramework=&4.0&/&
&httpRuntime requestValidationMode=&2.0&
&pages validateRequest=&false&&&/pages&
&/system.web&
validateRequest 这句我们知道是关闭验证，也就是说提交带标签，比如 &strong&粗体&/strong& 这样的值时，ASP.NET 不会报错。
但在 4.0 中还多了一个 requestValidationMode，这是什么意思呢？
requestValidationMode 有两个值：
2.0仅对网页启用请求验证。是启用还是关闭取决于 validateRequest。 4.0 默认值。任何 HTTP 请求都会启用请求验证，也就是说不光是网页，还包括 Cookie 等。此时强制启用，不管 validateRequest 为何值。
由于 requestValidationMode=&4.0& 是强制启用，所以我们会发现在 .NET Framework 4.0 中仅靠设置 validateRequest 是关闭不了请求验证的，还得将 requestValidationMode 设置为 2.0。
ASP.NET中的请求验证特性提供了某一等级的保护措施防止XSS攻击，之前版本的ASP.NET的请求验证是默认启动的,但是他紧紧应用于ASP.NET页面中(.aspx文件和.aspx.cs文件)。
而在ASP.NET4中，请求验证默认对所有类型的请求启动，因为它在BeginRequest被调用之前启动,结果就是对所有资源的请求都要经过请求验证，而不仅仅在.aspx文件和他们的类文件中,甚至包括web service和自定义的httphandler。同样，在自定义httpmodules读取http请求的时候，同样要经过请求验证。
上述原因引发的最终结果就是在ASP.NET4中会引发请求错误，例如检测到有潜在危险的Request.Form值等等，为了解决这个问题，可以通过将验证模式设置为ASP.NET之前的版本。具体步骤是在web.config中加入以下配置：
&httpRuntime requestValidationMode=”2.0″ /&
设置了请求模式后，再设置
&system.web&
&pages validaterequest=”false”/&
&/system.web&
MVC框架中，在控制方法前加入：
[ValidateInput(false)]属性。
那么就可以禁止请求验证了。但是这会引发安全问题，对安全问题的讨论请看这里：
另外还有一种方法就是实现自己的请求验证类，首先需要在web.config中指定请求验证类类型：
&httpRuntime requestValidationType=”Globals.CustomRequestValidation”/&
然后实现自己的请求验证类，这个类必须从RequestValidator类中继承，具体代码如下：
using System.Collections.G
using System.L
using System.W
using System.Web.U
namespace Globals
/// &summary&
/// Summary description for CustomRequestValidation
/// &/summary&
public class CustomRequestValidation : RequestValidator
public CustomRequestValidation() { }
protected override bool IsValidRequestString(HttpContext context, string value, RequestValidationSource requestValidationSource, string collectionKey, outint validationFailureIndex)
//block script tags
var idx = value.ToLower().IndexOf(“&script”);
if (idx & -1)
validationFailureIndex =
validationFailureIndex = 0;
IsValidRequestString函数返回true则验证通过，否则验证失败，还会出现文章开头所说的错误消息。此请求验证类当检测到&script&标签时就会出现错误，防止脚本注入攻击等等。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：258293次
积分：2205
积分：2205
排名：第13089名
原创：36篇
转载：42篇
评论：86条
(1)(1)(1)(1)(1)(2)(2)(1)(1)(4)(3)(1)(1)(2)(1)(1)(7)(6)(1)(1)(8)(30)最全测评：Apple Pay方便，但敌不过支付宝百度钱包微信支付的优惠
<meta name="description" content="Apple,Pay,,支付宝,百度钱包,微信支付,最全测评：Apple,Pay方便，但敌不过支付宝百度钱包微信支付的优惠">
最全测评：Apple Pay方便，但敌不过支付宝百度钱包微信支付的优惠
　　2月18日，Apple Pay高调入华。随着智能手机的普及，移动支付已慢慢渗透到人们生活的各个领域，在这“没钱包可以，没手机不行”的时代，阿里的支付宝、腾讯的微信支付、百度的百度钱包等支付工具已经占据了人们大部分支付场景，姗姗来迟的Apple Pay到底有何特别之处呢?2月22日正月十五，记者绑定Apple Pay后，放下钱包带上手机出门亲身体验，在日常消费场景下，到底谁才是真正的“支付利器”。
　　手机PK零钱?早餐摊买早饭试试
　　记者和很多白领上班族一样，每天早饭都在上班路上的早餐摊解决，记者常在楼下的王阿姨家买早餐，6元一份的煎饼加火腿，没带钱的记者在特意询问了王阿姨是否可以微信或支付宝支付后得到了否定的回答，而且像是在早餐摊这种小额消费场景下，摊主很少有POS机，使用Apple Pay支付更不太现实。无奈之下记者只能向身边的顾客求助，由其他顾客代为支付现金，记者再通过微信支付的方式将钱转给别人。
　　记者发现，之前微信需要先加为好友才能收付款，自微信6.8版本上线后，收付款可以不加好友，整个转账过程也只花了不到半分钟的时间，十分便捷。在与王阿姨交流的过程中，记者了解到由于制作早餐过程中拿出手机很不方便，并且顾客都已养成了自备零钱的习惯，所以不少像王阿姨这样的早餐摊摊主认为用钱支付比移动支付方便。但不少顾客则和记者观点一致，希望可以在早餐摊、菜市场等小额消费的场景下开通移动支付，避免找零过程。
　　(微信收付款转账方式)
　　手机PK自动贩卖机?买饮料节省一半时间
　　步行到达公司后，记者第一件事就是买杯咖啡开启“工作模式”，因为单位没有咖啡厅，所以友宝自动售卖机成了员工买咖啡的“圣地”。记者选定要买的咖啡后，友宝屏幕上会显示“扫描二维码”图像，分别用手机百度、微信、支付宝“扫一扫”，就会在手机上弹出支付界面，界面上会出现商品的规格、价格，点击“立即购买”按钮即能完成支付，但记者并没有发现Apple Pay的相关标识，看来友宝贩卖机目前并不支持Apple Pay。对比BAT三家支付工具后，记者发现用百度钱包可以得到1%起的返现优惠，原本12元的饮料返现了3.12元，而其他两种支付方式均没有优惠。
　　(使用百度钱包支付返现3.12元，支付宝、微信支付暂时没有优惠)
　　距公司步行10分钟的星巴克也是喝咖啡的好去处，并且星巴克也是少数能线下体验Apple Pay的商家之一。记者来到星巴克后发现，不少用户都是为了体验“哔”一下而来，然而真实的场景是：整个支付过程十分安静，没有我们期待的象征支付成功的“哔”声。并且记者在使用Apple Pay时并不能做到新闻中宣传的“只需将手机靠近收费终端、验证指纹即可支付”，记者在指纹支付后仍然需要在pos机上输入密码，和掏出银行卡刷卡支付并没有太大区别。
　　(记者在星巴克使用Apple Pay仍需要输入密码)
　　百度钱包PK Apple Pay?吃的好还要吃的省
　　到了午饭时间，为免于食堂“黑暗料理”之苦，记者和同事往往会选择公司附近5公里以内的外卖果腹，常用的外卖APP主要有百度外卖、饿了么、美团外卖，但从送餐速度、餐厅质量和优惠力度上来看，百度外卖更受大多数人的青睐。记者和同事分别使用百度外卖和已经接入Apple Pay的美团外卖进行点餐，由于两个外卖平台上的商家部分重合，记者和同事只能选择了两个平台都有的麦当劳。
　　在百度外卖上记者发现，在商家名称下方具有“新”、“减”的标志，分别代表了新用户优惠和在线支付满减优惠。记者选择了 “麦当劳(望京中街店)”32元的双层阿拉斯加狭鳕鱼套餐，点完餐进入付款页面时，可以明显地看到收银台界面可供选择的支付方式有百度钱包、支付宝以及货到付款，而百度钱包“立减15元，常年返现1%起，最高免单”的红色字样格外引人注目。记者用百度钱包完成支付后发现，记者实际只花费了32元，满减优惠及返现共为记者省去了近10元。
　　(百度外卖支付收银台界面)
　　记者的同事同样在美团中选择“麦当劳(望京中街店)”32元的双层阿拉斯加狭鳕鱼套餐，而在美团外卖上只有满45元才能享受立减10元的优惠，最后支付环节同事用Apple Pay需要支付41元，也并无返现，比百度外卖贵了将近10元，并不划算。而且从支付流程上来讲Apple Pay和其他支付工具的流程是相同的，百度钱包需要输入密码，Apple Pay需要验证指纹，记者的同事在支付过程中由于不熟悉操作过程两次退出支付界面。
　　(美团外卖支付收银台界面)
　　百度钱包PK Apple Pay?不排队就能看电影
　　除美团外，猫眼电影也接入了Apple Pay，在美团外卖上没有优惠的Apple Pay，在电影票的购买上会给我们带来惊喜么?一般来说记者会选择价格较便宜的百度糯米购买电影票，记者发现同样是新影联?华谊兄弟影院(望京店)19点30分场次的《美人鱼》，糯米上用百度钱包支付的单价为44元，而猫眼电影上单价为54元，比糯米贵10元，并且使用Apple Pay支付也一样没有优惠。
　　(糯米电影&猫眼电影对比图)
　　优惠程度不如糯米，那么便捷程度呢?在支付环节，记者发现Apple Pay 的使用流程同在美团上使用相同，但记者的银行卡没有开通小额免密支付，在最后的支付环节仍然需要输入密码，使用步骤和百度钱包支付相同。记者认为，在手机应用上使用Apple Pay的体验并没有十分出色，对于开通免密支付的用户来说指纹识别可以让支付过程更快捷，但如果用户没有开通免密支付再加上对操作Apple Pay不熟练，这个支付过程相对“复杂”一点。
　　(猫眼电影使用Apple Pay支付界面)
　　微信PK支付宝?线下用餐线上支付
　　看完电影记者和同事决定在附近的海底捞吃顿火锅，吃完饭付钱时记者在收银台发现了支付宝的标识。向店员询问一番情况后了解到，目前店内支持微信支付和支付宝支付，虽然记者发现在海底捞的pos机上有“闪付”标志，但询问到Apple Pay时店员一脸茫然的表情，让记者瞬间明白：Apple Pay还未普及到海底捞店面。
　　记者和同事分别选择了微信支付和支付宝支付：打开微信的“我”界面，点击“钱包”选项，再点击上方的“付款”按钮就会显示记者的付款二维码，收银员扫取后便能直接付钱;而使用支付宝可以直接点击付款出现二维码。整个支付过程相似，但从整体流程上看还是支付宝比较顺畅。
　　(左1-2为微信付款流程 右1为支付宝付款流程)
　　Apple Pay PK微信?打车支付哪家强
　　晚上11点多了，记者和同事决定打车回家。事实上，受滴滴出行大范围普及的影响，记者和同事一般出门打出租车都会第一选择滴滴，长期使用下来会发现存在这样的问题：在结账时可供选择的支付方式有支付宝和微信支付，但这两种方式都需要从滴滴出行客户端的界面跳转到支付宝或者微信客户端才能完成支付，操作相对有些繁琐，但过程也算流畅方便。只是手机信号不好的话，可能在支付环节会出现卡顿或者无法显示。
　　受雨雪恶劣天气或距离影响，难免碰到滴滴专车、快车“供不应求”、“调度费太高”的问题，这时Uber和神州专车便成为优选。打开神州专车APP，可以看到页面上醒目的“Apple Pay充值功能上线”的提示字样，还可享受充100送20的优惠，记者和同事不约而同地拿出手机使用Apple Pay进行充值， 记者的手机再次遇到需要输入密码的问题。并且神州专车价格较Uber和滴滴高出不少，记者的同事表示，如果不是为了尝鲜Apple Pay，不会轻易选择，反而是叫Uber更为方便实惠，行程结束用百度钱包支付Uber车费还可以享受返现1%起的优惠，与其他出行用车产品相比非常优惠。
　　(神州专车使用Apple Pay支付界面)
　　通过一天的观察和体验，记者发现移动支付已经渗透到人们生活的方方面面，无论是吃喝玩乐还是出行场景，都有逐步取代现金交易的势头，同样地，移动支付也给人们的生活带来了诸多便利。
　　其实，漂洋过海抵达中国市场的Apple Pay的首秀并不完美，不同于Apple Pay宣传的几分钟就可以搞定绑卡的情况，在实际使用中，短则30分钟、长则一两个小时的绑卡过程，引得众多用户吐槽，而记者朋友圈中哭诉绑不上卡的人也不在少数。不过总体来看，新入驻的Apple Pay的指纹识别在体验上算是碾压了所有的支付方式，但支付场景及优惠力度却远不及BAT三家。而微信支付依托社交产品属性，在一般支付场景下更容易被人想起并唤起，但其场景覆盖范围和优惠力度相对较小。相对而言，支付宝和百度钱包覆盖线上外卖、电影票、打车以及线下餐饮等消费场景，也让消费者体验到了“秒付”的快捷与便利。当然，支付宝的覆盖范围相对更广，但百度钱包“常年返现1%起”的计划让人们在移动支付过程中能享受更多经济实惠，受到越来越多人的欢迎，而姗姗来迟的Apple Pay能否迅速适应中国水土还得拭目以待。
编 辑：王洪艳
苹果CEO库克：我不认为虚拟现实是小众产品
CCTIME推荐
CCTIME飞象网
CopyRight &
京ICP备号&& 京公网安备号
公司名称： 北京飞象互动文化传媒有限公司
未经书面许可，禁止转载、摘编、复制、镜像翻译成英文：这350元是你之前支付的测试费.需要返还给你
这350元是你之前支付的测试费.需要返还给你The CNY350 are the testing fees you paid previously and need to be returned/refunded to you.-----------------------------------满意请点击右上方【选为满意回答】按钮
为您推荐：
其他类似问题
扫描下载二维码【微信钱包提现进入银行卡次日没有到账怎么办】__百度-知道！
热门搜索??
微信钱包提现进入银行卡次日没有到账怎么办
产品名称：全国免费客服电话010-[]
发布时间： 05:59:50
销售联系：(中国)北京网络技术服务有限公司[]
联系电话：010-
联系手机：010-
该商家对“全国免费客服电话010-”报价信息
！对不起，商家没有任何报价，意味着您需要面议。
微信钱包提现进入银行卡次日没有到账怎么办-客服热线【010-】( 业务办理 退款、提现、提现不到账、兼职被骗、刷单被骗、网上被骗、转账不到账、退款不到账、查询、充值、充值话费不到账、资金解冻、提高限额等第三方服务)
济南雕塑公司-雕塑设计
博山历史文化展览馆文姜雕塑 ,济南泰禾雕塑有限公司是一家专业性的雕塑工程制作公司，持有全国城雕委核发的城市雕塑创作设计资格证书及施工资质，公司主要从事广场雕塑、企业雕塑、景观雕塑、校园雕塑、琉璃雕塑、动（漫）画制作、三维景观动漫演示及室内外圆雕浮雕的设计和制作。公司拥有较强的设计团队及专业的施工队伍，并联合中央美院雕塑专业、清华美院雕塑专业、中国美院雕塑系、山东艺术学院雕塑系、山东工艺美术学院。以专业艺术的设计理念、成熟高效的操作模式，服务于各大企业、学府、政府机构，景观公园及旅游园区。
高潮总是短暂的，新基金发行也无法例外，近期的基金发行市场就进入到高潮过后的平淡期。
中国经济网记者注意到，来自万德资讯的统计表明，目前正在市面上公开发行的基金约有36只，但其中来自大公司旗下的产品寥寥无几，时下只有广发和南方的产品处在发行档期，而且新基金的拟任基金经理中很难见到熟悉的名字，颇显星光黯淡。
这究竟是怎样的一回儿事呢？
“终于等到你”
可能对于广大的基金投资者而言，在售的新基金中很多基金公司的名字显得生僻且拗口。
记者发现，这些基金包括了泓德远见回报混合、创金合信沪港深研究精选混合、江信同福混合、华融新利灵活配置混合、华福大健康灵活配置混合、红土创新新兴产业混合、泓德创业混合、东兴改革精选混合、永赢量化灵活配置混合发起式等。
上述的基金来自于泓德、创金合信、江信、华融、华福、红土创新、东兴、永赢等新基金公司。中国经济网记者查阅相关资料发现，泓德基金、创金合信基金、江信基金、华融基金、华福基金、红土创新基金、永赢基金均建立了自己的公司网站，而只有东兴基金尚没有建立自己的网站。记者注意到，上述基金公司此次集中发行的产品基本都为灵活配置混合型基金，而目前基金发行市场已经由好转坏了，此次集中上阵又所谓何故呢？
综合记者的相关采访，记者了解到，前期新基金发行好的时候，银行等代销渠道会集中发老公司的新产品，特别是那些明星基金经理的新产品尤其受到代销渠道的关照；近期，新基金发行进入到了真空期，新基金公司的新产品则集中上柜。而至于集中发灵活配置型新基金，则或许和新基金公司人才储备不足有关。
有趣的是，纵然是此次同批发行基金的新基金公司，其发行基金的策略也是不一样的。举例来看，8月13日，红土创新新兴产业灵活配置混合型基金开始募集，这是红土创新基金公司的首只公募产品。资料显示，红土创新基金公司成立于日，是国内首家创投系基金公司，也是业内第92家获得设立核准的公募基金公司。成立时间超过1年后才推出首只公募产品，其推公募产品的速度慢于其之后成立的基金公司。相比之下，泓德基金今年3月3日成立，5月21日便成立旗下首只公募产品，旗下目前已成立2只公募产品，2只产品正在募集中，分别是泓业混合和远见回报混合。
而记者统计表明，随着红土创新基金公司开始发行募集第一只公募产品，国内前96家基金公司均有了属于自己的公募产品；同时，成立时间稍晚的基金公司再也不用受到“挂公募牌行其他事”的质疑了。
新发基金难见熟名
来自万德资讯的统计表明，算上红土创新的话，在日前成立的基金公司都已经有了属于自己的公募产品，不过成立于7月3日的金信基金目前还尚无公募产品。
除去新基金公司集中发产品证明基金发行由盛转衰外，另一点的证据是目前在档发行新基金的拟任基金经理“星光黯淡”。记者注意到，目前正在发行基金的拟任基金经理中稍微资历久一些的包括了季峰、贺涛、倪明、刘明月这四位。这其中，季峰是广发上一只大数据基金的掌门人，此次二度挂帅；贺涛在华安基金深耕固定收益类基金多年，在业内享有很高的知名度；而倪明从当初出道在大成辅助王维刚到后来转投银华基金独挑大梁，其名头在业内越来越响；此外，从广发转投中欧的刘明月也是业内的旗帜性人物。
但除了这四个人外，我们基本在基金经理一栏中看到的是一个个陌生的名字。这当然与基金所属的基金公司欠缺知名度有关，而有趣的是，在这些名字中相对熟悉的也是来自次新基金公司的赵菲。记者注意到，今年以来中融基金看重分级基金这块业务，而该公司发行的多只分级均由赵菲挂帅。
对此，一位基金分析师指出，近期的基金发行市场中缺少了任泽松、宋昆、楼鸿强、彭敢这样星光熠熠的人物，这或许会减少新基金对基民的吸引力；但是也要注意到，市场经历过前期的大幅调整后已经凸现投资价值，新基金此时建仓时机不错，或许在这批新基金公司的新基金中也回跑出下一个任泽松式的人物
该企业其他信息
同时经营该产品的公司
本站内容由用户自行发布，其真实性、合法性由发布人负责，怎当网不提供任何保证，亦不承担任何法律责任。
客服QQ：（怎当网商家营销信息平台客服，不是卖产品的）：
& 使用怎当网前必读