【asp.net mvc】A potentially dangerous Request.Path value was detected from the client(檢測到用戶端有潛在危險的Req

ASP.NET MVC 架構禁止使用者提交帶有潛在危險性的內容，例如，如果在文本輸入框中輸入HTML內容，則會報告類似如下的錯誤：

從用戶端(TextBox1="<a></a>")中檢測到有潛在危險的 Request.Form 值。

這個功能可以減少指令碼攻擊的可能性，但有時候，又需要允許客戶輸入HTML內容，如發布文章，又必須禁止請求的驗證功能，這個時候，在頁面中寫：

ASPX 代碼
<%@ Page ValidateRequest=”false” %>
這個指令就無效了，也不能在web.config裡進行設定，在 MVC 中，如果要禁用請求驗證，就需要 [ValidateInput] 屬性。比如：

C# 代碼
[ValidateInput(false)]
[AcceptVerbs(HttpVerbs.Post)]
public ActionResult Create([Bind(Exclude="Id")]Product productToCreate)
{
if (!ModelState.IsValid)
return View();

_dataModel.AddToProductSet(productToCreate);
_dataModel.SaveChanges();
return RedirectToAction("Index");
}