在 ASP.NET MVC 中禁用请求验证

最新推荐文章于 2026-01-01 20:08:21 发布

原创最新推荐文章于 2026-01-01 20:08:21 发布 · 642 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#asp.net #mvc #textbox #html #脚本 #框架

本文介绍如何在ASP.NET MVC应用中禁用请求验证功能，以允许用户提交包含HTML的内容，同时提供了一个示例代码片段说明如何使用[ValidateInput]属性来实现这一目的。

默认情况下，ASP.NET MVC 框架禁止用户提交带有潜在危险性的内容，例如，如果在文本输入框中输入HTML内容，则会报告类似如下的错误：

从客户端(TextBox1="<a></a>")中检测到有潜在危险的 Request.Form 值。

这个功能可以减少脚本攻击的可能性，但有时候，又需要允许客户输入HTML内容，如发布文章，又必须禁止请求的验证功能，这个时候，在页面中写：

<%@ Page ValidateRequest=”false” %>

这个指令就无效了，也不能在web.config里进行设置，在 MVC 中，如果要禁用请求验证，就需要 [ValidateInput] 属性。比如：

[ValidateInput(false)] [AcceptVerbs(HttpVerbs.Post)] public ActionResult Create([Bind(Exclude="Id")]Product productToCreate) { if (!ModelState.IsValid) return View(); _dataModel.AddToProductSet(productToCreate); _dataModel.SaveChanges(); return RedirectToAction("Index"); }