asp.net-mvc - 为什么验证请求从 ASP.net MVC 中取出？

Question

在标准的 ASP.net 应用程序中，ASP.net 提供了一些防止 XSS 攻击的保护，如果有人尝试使用 validateRequest 抛出检测危险的输入错误。此功能似乎已从 MVC 中删除，不知道为什么？

Answer 1

我知道这个问题很老，但我想我还是可以回答的。

有一个 ValidateInput Action 过滤器属性可以添加到 Action 中。

[ValidateInput(true)]
public ActionResult Foo()
{

}

您还可以在模型属性上使用 AllowHtml 属性

public class MyModel
{
    public Guid ID { get; set; }

    [AllowHtml]
    public string SomeStringValue { get; set; }
}