ASP.NET MVC3中使用AllowHtml attribute

建立一個包含類似有輸入頁面的ASP.NET MVC3程式，輸入框中需要可以輸入HTML標記，假如沒有使用某種方式禁用Request Validation,那麼如果從用戶端檢測到有潛在危險的Request.Form值，例如Name輸入框輸入了<br>，

點擊Create，則會出現如下錯誤提示：

Request Validation是防止有人通過注入指令碼攻擊我們的應用程式(XSS)。如果我們的應用程式需要使用者可以輸入HTML標記，我們可以禁用Request Validation.

ASP.NET MVC2中可以使用Action方法的ValidateInpute屬性禁用Model的所有欄位的驗證，如果只是想禁用某個欄位的驗證，則可以使用MVC3中的AllowHtml屬性實現。

public class Account
{
    [AllowHtml]
public string Name{get;set;}
}

 

 

原文地址:http://www.cnblogs.com/kinglau/archive/2011/07/07/2100534.html