我试图绕过“潜在危险的Request.Form值”错误,但我没有运气。是的,是的,我已经阅读了所有其他与StackOverflow相关的问题,但似乎没有一个问题能让我更接近答案。我在所有相关控制器actions...and上使用[ValidateInput(false)]
,我已经检查过很多次了。我在所有相关的ASPX视图中都使用了ValidateRequest='false'
。
我使用的是ASP.NET MVC2预览版1,但我不认为这是一个问题,因为错误是在框架中较低的位置生成的;准确地说,是Page.ProcessRequest。我看不出我做错了什么,我甚至在web.config中设置了<page validateRequest='false'>
,但这也没有解决问题。
发布于 2010-04-20 11:43:54
对于asp.net 4,您还需要在web.config中配置验证模式。
将以下内容设置为<system.web>
元素的子元素:
<httpRuntime requestValidationMode="2.0"/>
HTTP4默认情况下将requestValidationMode设置为4.0
,这会告诉系统在Asp.Net请求的BeginRequst阶段之前执行请求验证。验证将发生在系统到达action属性之前,该属性告诉系统不要验证请求,从而使该属性变得无用。将requestValidationMode=设置为“2.0”将恢复到asp.net 2.0请求验证行为,允许ValidateInput属性按预期工作。
(谢谢Jim - upvotes belong here)
发布于 2009-09-22 17:20:20
Well...answered我自己的problem...the罪魁祸首:Html.RenderAction<T>
。如果在请求上下文中有任何对其他操作的调用(例如,从母版页或子部分),这些操作也需要适当地设置[ValidateInput(false)]
。这似乎是一个小问题,不过对于MVC或ASP.NET中的Page对象的工作方式,因为这是一个非常模糊的bug。
发布于 2010-05-07 15:52:55
您必须将该属性添加到请求期间调用的每个控制器操作中,即检查所有部分请求。
https://stackoverflow.com/questions/1461330
复制相似问题