在 Web 应用程序中,要阻止依赖于恶意输入字符串的黑客攻击,约束和验证用户输入是必不可少的.跨站点脚本攻击就是此类攻击的一个示例.其他类型的恶意数据或不需 要的数据可以通过各种形式的输入在请求中传入.通过在应用程序中的较低级别限制允许通过的数据类型,就可以阻止不希望的事件,即使当使用代码的程序员没有 恰当地使用合适的验证技术时也是如此. 当请求验证检测到潜在的恶意客户端输入时,会引发此异常来中止请求处理.请求中止能够指示危害您的应用程序安全的企图,例如跨站点脚本攻击.强烈建议让您的应用程序显式…