从客户端(FormData) 中检测到有潜在危险的 Reques...

最新推荐文章于 2025-06-10 15:54:07 发布

原创最新推荐文章于 2025-06-10 15:54:07 发布 · 334 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #javascript #ajax

C#基础专栏收录该内容

19 篇文章

订阅专栏

本文介绍了解决使用Ajax进行POST提交时出现的潜在安全问题的方法。通过在控制器中添加[HttpPost]和[ValidateInput(false)]特性，可以有效避免由FormData提交带来的风险。文章详细解释了这一解决方案的具体实现。

1 mvc在view页面使用ajax的post提交时，参数formdata，提示有潜在危险，解决方案：在controller中对应的方法头上添加[HttpPost] [ValidateInput(false)]

 [HttpPost]
        [ValidateInput(false)]
        public ActionResult Add(QX_ProductModel model)
        {
            ....
            ....

            AjaxResult result = new AjaxResult();
            if (count > 0)
            {
                result = SuccessTip("添加成功");
            }
            else
            {
                result = ErrorTip("添加失败");
            }
            return Json(result);
        }

2 主要作用代码是 [ValidateInput(false)]