Потенциально опасное значение Request.Form было обнаружено у клиента MVC4

Question

я получаю эту ошибку при вставке записи с «<».

как решить эту ошибку с вставкой строки с «<» в нее. im использование структуры сущности. этот столбец имеет тип данных nvarchar.

благодарит заранее.

Answer 1

Вы можете попробовать установить атрибут requestValidationMode="2.0" на <httpRuntime /> элемент в web.config

<system.web> 
... 
    <httpRuntime targetFramework="4.5" requestValidationMode="2.0" /> 
... 
</system.web> 

И украсить ваш контроллер/действие (выбрать apropriate один) с:

[HttpPost] 
[ValidateInput(false)] 
public ActionResult MyMethod(string s) 
{ 
    .... 
} 

Примечание: Всегда дезинфицировать ваш вход.

Answer 2

Помимо того, что уже предлагал @scheien, вы можете проверить, задаете ли вы вход (с потенциально опасным сценарием, например, <), к некоторому значению модели, которое его не принимает. Попробуйте сделать это:

[AllowHtml] 
public string text{ get; set;}