Updates are currently disallowed on GET requests. To allow updates on a GET, set the 'AllowUnsafeUpdates' property on SPWeb

问题描述:

通过SPList.Update()可以更新一个List,但一般你是不能直接调用此方法的,会出现Updates are currently disallowed on GET requests. To allow updates on a GET, set the 'AllowUnsafeUpdates' property on SPWeb.

 

解决方法有两个:

1.设置AllowUnsafeUpdates = true.这是个很取巧的方法,不只这里可以使用,在由于其他一些原因导致以上错误的时候只要设置此值,错误就可避免。我看到过有些工程里只要涉及到SPWeb,必设置此值。但是它是有安全隐患的,具体解释可以参考MSDN

 

2. 不要使用Get requests而使用Post requests,配合使用RunWithElevatedPrivileges,也可以有效解决这个问题。所谓不要使用Get requests而使用 Post requests,简单的说就是你不要直接在Page_Load这种事件里去Update list,你可以放一个Button,使用它来触发事件。然后把Update 代码放在RunWithElevatedPrivileges中执行。

 

            string url = SPContext.Current.Site.Url;

            SPSecurity.RunWithElevatedPrivileges(delegate()

            {

                using (SPSite site = new SPSite(url))

                {

                    using (SPWeb web = site.OpenWeb())

                    {

                        SPList list = web.Lists[ListName];

                        list .Update();

                    }

                }

            }

            );

 

一般情况下都能满足需要。

 

原文地址:https://www.cnblogs.com/LeimOO/p/1377488.html