asp.net-mvc – ValidateInput(false)和AllowHtml属性仍导致’检

发布时间：2020-12-16 03:34:05 所属栏目：asp.Net 来源：网络整理

导读：我有我的模特： public class EmailTemplateModel{ public int EmailTemplateId { get; set; } [Required] public string Name { get; set; } [Required] public string Subject { get; set; } [AllowHtml] [Required] public string Content { get; set; }}

我有我的模特：

public class EmailTemplateModel
{
    public int EmailTemplateId { get; set; }

    [Required]
    public string Name { get; set; }
    [Required]
    public string Subject { get; set; }

    [AllowHtml]
    [Required]        
    public string Content { get; set; }
}

在我的控制器上：

[ValidateInput(false)]
public ActionResult AddNewTemplate(EmailTemplateEditorModel model)
{
}

但是我收到以下错误：

从客户端检测到潜在危险的Request.Form值

为什么即使使用ValidateInput / AllowHtml属性禁用此检查,我也会收到这些错误？看看其他帖子,我不清楚我是否需??要这两个或只是其中一个属性…

解决方法

你需要添加

<httpRuntime requestValidationMode="2.0" />

到你的web.config.请参阅ASP.Net 4.0 Breaking Changes.尽管配置值令人困惑,但这是3.5和4.0之间的重大变化 – 验证现在在管道中更早运行,之后MVC有机会根据您的属性禁用它.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!