asp.net mvc ajax error

Question

Я получаю эту ошибку «Потенциально опасное значение Request.Form было обнаружено у клиента» при тестировании ввода, отправленного пользователем на сервер через jQuery ajax. Это происходит только тогда, когда я намеренно помещаю одиночную, двойную кавычку, html-символы во входные данные ex "<s"c'o<>" как мое имя пользователя. но все же я хочу, чтобы изящно кодировать и декодировать любой плохой ввод, который пользователь пытается ввести.

здесь на стороне клиента Jquery

var email = encodeURIComponent($('#loginEmail').val()); 
    var password = encodeURIComponent($('#loginPassword').val()); 

    $.ajax({ 
     async: false, 
     url: 'Account/CheckLogin', 
     dataType: 'JSON', 
     contentType: 'application/json', 
     data: { 
      email: email, 
      password: password 
     }, 
     success: function (resp) { 
      alert(resp.valid); 
      if (resp.valid == "false") { 
       isValid = false; 
       $('.errorspan').show(); 
      } 
     } 
    }); 

код контроллера действительно не является существенным, так как ошибка возникает, прежде чем она когда-либо попадает точка разрыва первой линии. Кажется, Asp.net поймал это, пытаясь быть переданным как ajax, прежде чем я получу шанс обработать код. Мой вопрос: почему это происходит с encodeUriComponent()?

Answer 1

Необходимо отключить проверку запроса на стороне сервера, см., Например, here.

Что касается того, почему это происходит? Microsoft в основном сделала предположение, что любому, кто не знает, как отключить проверку запроса, также нельзя доверять данные, которые могут быть вредными, если они перенаправлены в базу данных и возвращены на страницу без учета кодировки. Наверное, это спасло много людей от себя на протяжении многих лет. URI-кодировка не «скрывает» «опасный» ' от .NET, по крайней мере в Firefox.