MVC 客户端输入验证

项目经验谈

使用textarea编辑xml文件,提交的时候发现错误“从客户端检测到有潜在危险的Request.Form 值“提示可以禁用输入检查

主要方法如下：

1、web.config文档<system.web>后面加入这一句： <pages validaterequest="false"/>

2、在*.aspx文档头的page中加入validaterequest="false"

3、对危险内容进行重新编码利用Server.HtmlEncode

 

专家建议不禁用，否则容易造成网站被攻击

 

MVC中禁用的方法

在Control添加[ValidateInput(false)]即可

例如：

[ValidateInput(false)]
  public ActionResult Test(FormCollection collection)