asp.net-mvc - ValidateInput(false) 和 AllowHtml 属性仍然导致 'A potentially dangerous Request.Form value was detected'

Question

我有我的模型:

public class EmailTemplateModel
{
    public int EmailTemplateId { get; set; }

    [Required]
    public string Name { get; set; }
    [Required]
    public string Subject { get; set; }

    [AllowHtml]
    [Required]        
    public string Content { get; set; }
}

在我的 Controller 上:

[ValidateInput(false)]
public ActionResult AddNewTemplate(EmailTemplateEditorModel model)
{
}

但是我收到以下错误:

从客户端检测到潜在危险的 Request.Form 值

为什么我会收到这些错误，即使应该使用 ValidateInput/AllowHtml 属性禁用此检查？查看其他帖子并不清楚我是否需​​要这两个属性或仅需要其中一个属性...

Answer 1

你需要添加

<httpRuntime requestValidationMode="2.0" />

给您的 web.config .见 ASP.Net 4.0 Breaking Changes .尽管配置值令人困惑，但这是 之间的重大变化。 3.5 和 4.0 - 验证现在在管道的早期运行，在 MVC 有机会根据您的属性禁用它之前。