解决ASP.NET MVC 检测到有潜在危险的 Request.Form 值

提交使用html编辑器编辑后的数据，由于Request时出现有HTML或Javascript等字符串时，系统会认为是危险性值。立马报错。

解决方法如下：

1.修改Web.config Pages节点，更改为以下配置

1. <pages validateRequest="false" >  
2.     <namespaces>  
3.       <add namespace="System.Web.Mvc" />  
4.       <add namespace="System.Web.Mvc.Ajax" />  
5.       <add namespace="System.Web.Mvc.Html" />  
6.       <add namespace="System.Web.Routing" />  
7.     </namespaces>  
8.   </pages>  
9.   <globalization requestEncoding="gb2312" responseEncoding="gb2312" />  
10.   <httpRuntime requestValidationMode="2.0"/>  

 

添加  httpRuntime元素。

2.在Action 添加[ValidateInput(false)]属性

 

1. //  
2.      // POST: /Blog/Create  
3.   
4.      [HttpPost]  
5.      [ValidateInput(false)]  
6.      public ActionResult Create(Blog blog)  
7.      {  
8.          try  
9.          {  
10.              // TODO: Add insert logic here  
11.              if (ModelState.IsValid)  
12.              {  
13.                  blogContainer.AddToBlogs(blog);  
14.                  blogContainer.SaveChanges();  
15.              }  
16.   
17.              return RedirectToAction("Index");  
18.          }  
19.          catch  
20.          {  
21.              return View();  
22.          }  
23.      }