.net MVC 设置表单允许提交Html

Asp.net表单验证功能是为了防止http请求中包含恶意内容，如html,js。

当业务需要允许录入此类内容时可以做一下设置：

1.关闭表单的验证（[ValidateInput(false)]）

[HttpPost]
[ValidateInput(false)]
public ActionResult Edit(string comment) 
{
    if (ModelState.IsValid) 
    {
        //  Etc.
    }
    return View(comment);
}

2.单独设置某个表单属性不做验证（[AllowHtml]）

class Info{
public int Id {get;set;}
[AllowHtml]
public string Prop1 { get;  set; }
}

[HttpPost]
public ActionResult Edit(Info info) 
{
    if (ModelState.IsValid) 
    {
        //  Etc.
    }
    return View(comment);
}

3.当使用Rquest.Form时（Unvalidated）

[HttpPost]
public ActionResult Edit() 
{   
    var rawComment = Request.Unvalidated.Form["comment"];
    
    return View();
}

 

另外，注意web.config有一处配置为前提

<system.web>
  <httpRuntime requestValidationMode="2.0" />
</system.web>