asp.net-mvc - 添加 validateRequest = false 但仍然出现错误

Question

我补充说:

<pages validateRequest="false">       

到我的 web.config 但我仍然收到错误:

A potentially dangerous Request.Form value was detected from the

我也将它添加到 View 页面，但仍然出现错误。

这怎么可能？

Answer 1

在 MVC 中，请求验证必须在 Controller 级别而不是页面级别完成，因为 Controller 正在处理输入，而不是页面。如果请求验证是在页面级别完成的，那么 Controller 会在验证检查发生之前愉快地处理恶意输入(并可能将其提交到数据库!)。

[ValidateInput(false)]