Question

ASP.Net MVC从客户端中检测到有潜在危险的 Request.Form 值。

首先声明：在网上查的例子都不管用

我用的是MVC，不过aspx页面的ValidateRequest="false也设置了"（心想这个是无关的吧）

web.config：
<pages validateRequest="false"/>
<httpRuntime requestValidationMode="2.0"/>
这个也写好了

Controller:
[HttpPost]
[ValidateInput(false)]
这个也对吧？

然后就是
public ActionResult Edit()
{
this.ValidateRequest = false;
……
}
到这里该设置的都设置了吧？可一运行还是出现“检测到有潜在危险的 Request.Form 值”。请高手指点吧！

Answer 1

我以前这样弄过，要是还不行的话，你可以把输入的内容里面包含的隐患字符转换掉就可以了

public static string FilterStr(string source)
{
source = source.Replace( "& ", "& ");
source = source.Replace( " < ", "< ");
source = source.Replace( "> ", "> ");
source = source.Replace( " ' ", " ' ' "); source = source.Replace( "\n ", " <br/> ");
source = source.Replace( "\r\n ", " <br/> ");
return source;
}

这就OK了。。

Answer 2

在配置文件里面在家上httpRuntime试试 我的是vs2010测试通过了
但是这样不是很好
<system.web>
<pages validateRequest="false"></pages>
<httpRuntime requestValidationMode="2.0"/>