«Потенциально опасное значение Request.Form было обнаружено у клиента»

Как сделать отключить проверку этой страницы целиком и навсегда в ASP.NET MVC 3?«Потенциально опасное значение Request.Form было обнаружено у клиента»

Я просмотрел сообщение об ошибке и другие вопросы с тем же названием. Ни одно из предложенных решений помощи:

Я сделать не имеют
```
<httpRuntime requestValidationMode="2.0" /> 
```
в разделе <system.web> в Web.config.
Я также сделать иметь атрибут на <pages>...</pages> элемент validateRequest="false".

Но я все еще получаю сообщение об ошибке. Что еще я могу попробовать?

источник

2012-02-10 Timwi

Добавьте следующую строку кода:

GlobalFilters.Filters.Add(new ValidateInputAttribute(false));

методу Application_Start().

источник

2012-02-13 15:10:20 Timwi

Есть ли какой-либо метод, кроме отключения функции validateRequest, поскольку он угрожает безопасности веб-сайта. – NCA

Добавить [AllowHtml] в действие, параметр или свойство.

EDIT: Если вы хотите разрешить его в любом месте, добавить new ValidateInputAttribute(false)] к GlobalFilters.Filters.

источник

2012-02-10 17:39:43 SLaks

И если у меня есть миллион действий, параметров и свойств? Я не хочу, чтобы это разрешалось для каждого, я просто хочу полностью отключить проверку. – Timwi

... Кроме того, это семантически неправильно. Мои свойства делают * not *, по сути, «позволяют HTML». Они просто позволяют * любой простой текст *, включая простой текст, содержащий угловые скобки. – Timwi

@Timwi: Смотрите мое редактирование. Обычный текст, содержащий угловые скобки, относится к тому, что здесь означает HTML. – SLaks

«Потенциально опасное значение Request.Form было обнаружено у клиента»

ответ

Смежные вопросы