Estaba intentando guardar en una base de datos un código de inserción de un video de YouTube y al momento de hacer click en el botón guardar
del formulario me dió el siguiente error:
Se detectó un posible valor Request.Form peligroso en el cliente (ctl00$noticia$txtUrlVideoAlta=...
Por lo que leí una de las soluciones es setear ValidateRequest = "false"
pero quería saber si esa es recomendable o no o si lo mejor en este caso es aplicar "encode"
.
Lo que intento hacer es lo siguiente:
protected void btnAceptarAltaAlbum_Click(object sender, EventArgs e)
{
if (Page.IsValid)
{
Usuario user = (Usuario)Session["Usuario"];
Album objA = new Album()
{
nombre = txtNombreAlbum.Text,
duracion = Convert.ToInt32(txtDuracion.Text),
anio = Convert.ToInt32(txtAnioAlta.Text),
objB = new Banda() { id = Convert.ToInt32(ddlBandaAlta.SelectedValue), nombre = Convert.ToString(ddlBandaAlta.DataTextField) },
fotoAlbum = lblPath.Text,
urlVideo = Uri.EscapeUriString(txtUrlVideoAlta.Text),
};
var res = new gestoraAlbum().agregarAlbum(objA);
if (res.estaCorrecto)
Corté el código en el if porque sigue pero lo que quiero hacer es poder poner el < iframe >
de un video de YouTube en un textbox
para guardarlo en la base de datos de SQL Server
Supongo que es esta la línea que me está dando el error urlVideo = Uri.EscapeUriString(txtUrlVideoAlta.Text)
Gracias de antemano.