从客户端中检测到有潜在危险的 Request.Form值

今天纠结了好一会，开始打算直接用前台JS过滤掉HTML标签，但是发现有点不好做，还是通过后台的方式过滤，但是如果不是.NET2.0即使在页面加了ValidateRequest="false" 也不会生效的，要在配置里面加

<system.web>
   <httpRuntime  requestValidationMode="2.0" />
</system.web>

 

 

MSN来源：http://technet.microsoft.com/zh-cn/library/system.web.mvc.controllerbase.validaterequest(v=vs.100).aspx

 

后台过去HTML标签：http://www.cnblogs.com/UouHt/archive/2008/10/30/1322697.html