dotNETportal.cz

K prvnímu problému, nahoru do stránky do direktivy Page vložte parametr ValidateRequest="false".

Co se týče druhého problému, použijte uvnitř DataListu komponentu HyperLink a na příslušný sloupec navažte vlastnost NavigateUrl, asi takto:

<asp:HyperLink ID="HyperLink1" runat="server" NavigateUrl='<%#Bind("Odkaz")%>' />

Na ValidateRequest="false" pozor. Ne že by to byla kdovíjak dokonalá ochrana, ale s jejím vypnutím si člověk musí dát mnohem větší pozor co za data přijímá. Stačí drobný fórek

<script> alert("dotal jsem tě, padouchu!"</script>

případně odkaz na jiný méně žertovný skript nebo SQL injection. Doporučuji se mrknout na www.altairis.cz do archivu přednášek.

Přesně tak, musíte si zajistit, aby se všechna pole, která vypisujete do formuláře, správně zaHTMLEncodovala. Buď na ně zavolejte HttpUtility.HtmlEncode(text) anebo je vypisujte přes komponentu Literal a nastavte vlastnost Mode na hodnotu Encode. Jinak se případný vložený kód dostane do HTML kódu stránky. SQL injection nehrozí, pokud používáte parametry a neskládáte SQL příkaz sami.