（MVC）從用戶端中檢測到有潛在危險的 Request.Form 值

標籤：http   for   .net   re   web   c   

在傳統的.net Request驗證中 ，只需要在WebConfig HttpRuntime節點 加入 RequestValidateMode 屬性，值為2.0(此處2.0並非Framework版本)

在pages 或頁面中將  validateRequest設為 false 即可。

但以上設定在MVC中失效。

 

在MVC中 設定如下：

ValidateInput

 

在MVC的 方法 或控制器上 加入  [ValidateInput(false)]標識就OK了

但前提是 同樣是：WebConfig HttpRuntime節點 加入 RequestValidateMode 屬性，值為2.0(此處2.0並非Framework版本)

validateRequest 可以不需要了。