Caracteres inválidos

[Tiago Melantonio 0]

Pessoal boa tarde,

 

tenho um formulário web para cadastrar as informações do cliente, mas em alguns casos os registros na base ficam da seguinte forma:

EX:

SÃÂÃÃÂ

 

isso aconteceu depois que foi implantado no aspx o ValidateRequest="false" e um metodo no cs para remover as tags html.

 

O que pode estar acontecendo ?

 

Att,

Tiago Melantonio

[Ivan.Teles 23]

Cara ta parecendo mais que a colate do banco foi alterada.

Esta sentando a globalização: <globalization culture="pt-BR" requestEncoding="utf-8" responseEncoding="utf-8" uiCulture="pt-BR"/>

 

[Tiago Melantonio 0]

Está tudo normal, é só essa página que apresenta problemas. De 1800 registros por dia apenas 2 da problemas.

 

Até +

[quintelab 91]

Mas esta assim no banco também?

 

Abraços...

[Tiago Melantonio 0]

Mas no banco está normal.

 

será que eu posso retirar o ValidadeRequest="false" do html? mas quando tiro isso, fica vulnerável e podem colocar scripts nos textboxs.

[quintelab 91]

A dica do Ivan não funcionou?

 

Abraços...

[Ivan.Teles 23]

ValidadeRequest="false" remove a validação de scripts, caso você remova e alguem tentar inserir um script causará um erro. O ideal é você remover qualquer tipo de HTML via código:

 

Pode usar esse codigo que remove qualquer tipo de html

string txt = SeuCampo.Text;
var rx = new Regex("<[^>]*>");
txt = rx.Replace(txt, "");

[Tiago Melantonio 0]

Iavn eu tentei fazer isso no CS, mas quando insere um código html em um textbox e clica em algum botão para processar a página, ele nem entra no Page_Load, e da uma execão... Será que preciso validar isso com JS?

 

Valeu

 

 

 

 

ValidadeRequest="false" remove a validação de scripts, caso você remova e alguem tentar inserir um script causará um erro. O ideal é você remover qualquer tipo de HTML via código:

 

Pode usar esse codigo que remove qualquer tipo de html

string txt = SeuCampo.Text;
var rx = new Regex("<[^>]*>");
txt = rx.Replace(txt, "");

[Ivan.Teles 23]

Deixa o ValidadeRequest="false" e remove o HTML antes de inserir no DB!