Estaba intentando guardar en una base de datos un código de inserción de un video de YouTube y al momento de hacer click en el botón guardar
del formulario me dió el siguiente error:
Se detectó un posible valor Request.Form peligroso en el cliente (ctl00$noticia$txtUrlVideoAlta=...
Por lo que leí una de las soluciones es setear ValidateRequest = "false"
pero quería saber si esa es recomendable o no o si lo mejor en este caso es aplicar "encode"
.
Lo que intento hacer es lo siguiente:
protected void btnAceptarAltaAlbum_Click(object sender, EventArgs e) { if (Page.IsValid) { Usuario user = (Usuario)Session["Usuario"]; Album objA = new Album() { nombre = txtNombreAlbum.Text, duracion = Convert.ToInt32(txtDuracion.Text), anio = Convert.ToInt32(txtAnioAlta.Text), objB = new Banda() { id = Convert.ToInt32(ddlBandaAlta.SelectedValue), nombre = Convert.ToString(ddlBandaAlta.DataTextField) }, fotoAlbum = lblPath.Text, urlVideo = Uri.EscapeUriString(txtUrlVideoAlta.Text), }; var res = new gestoraAlbum().agregarAlbum(objA); if (res.estaCorrecto)
Corté el código en el if porque sigue pero lo que quiero hacer es poder poner el < iframe >
de un video de YouTube en un textbox
para guardarlo en la base de datos de SQL Server
Supongo que es esta la línea que me está dando el error urlVideo = Uri.EscapeUriString(txtUrlVideoAlta.Text)
Gracias de antemano.