asp.net-mvc - 为什么 ValidateInput(False) 不起作用？

Question

我正在将使用 webforms 创建的应用程序转换为使用 vb.net 的 asp.net mvc 框架。我的其中一个观点有问题。当我提交表单时，出现蓝屏死机，提示“从客户端检测到潜在危险的 Request.Form 值”。我使用tinymce 作为我的RTE。我已经设置了 View 本身

ValidateRequest="false"

我知道，从我到目前为止所读到的内容来看，MVC 并不尊重它。所以我也把它放在 Controller Action 上。我尝试过不同的设置:

<ValidateInput(False), AcceptVerbs(HttpVerbs.Post)> _

...还有...

<AcceptVerbs(HttpVerbs.Post), ValidateInput(False)> _

...还有这样的...

<ValidateInput(False)> _
<AcceptVerbs(HttpVerbs.Post)> _

只是想看看它是否有所不同，但我仍然遇到蓝屏死机。我只想为此 View 以及我的帖子所属的 Controller 中的特定操作设置它。我错过了什么吗？

Answer 1

使用 asp.net 4，您还需要在 web.config 中配置验证模式。

将以下内容设置为 <system.web> 的子项元素:

<system.Web>
  ...
  <httpRuntime requestValidationMode="2.0"/>     

Asp.Net 4 将 requestValidationMode 设置为 4.0默认情况下，它告诉系统在 HTTP 请求的 BeginRequest 阶段之前执行请求验证。验证将在系统到达操作属性之前进行，告诉它不要验证请求，从而使该属性变得无用。设置 requestValidationMode="2.0"将恢复为 asp.net 2.0 请求验证行为，允许 ValidateInput属性按预期工作。