c# - 无法在 Controller 上禁用验证

Question

在 mvc 4 中，我必须执行以下代码段:

[HttpPost]
[ValidateInput(false)]
public async Task<ActionResult> EmailHandle()
{
    OtherClass.SomeProcess(Request.Form);
}

public static class OtherClass 
{
   public static void SomeProcess(NameValueCollection coll) 
   {
       var value = coll["someKey"];
   }
}

问题是，尽管 ValidateInput(false) 我仍然无法从集合中获取值。 (var value = coll["someKey"];) 由于错误:

A potentially dangerous Request.Form value was detected from the client

为什么还会发生？我不想全局禁用验证。

Answer 1

发现问题。为了允许读取危险值，我们可以使用:

Request.Unvalidated().Form

Unvalidated() 扩展方法在 System.Web.Helpers 中可用。