首页 > 技术文章 > ASP.NET MVC4(Razor)从客户端中检测到有潜在危险的 Request.Form 值

laihuayan 2014-07-22 16:22 原文

以前在使用aspx页面时可通过在 Page 指令或 配置节中设置 validateRequest="false" 禁用请求验证。
但在MVC(Razor)中使用无效。通告搜索得知,只需要在页面所请求的Action上加入 ValidateInput(false)即可。
如:
[ValidateInput(false)]
public ActionResult AddData(){
}

推荐阅读