"Ein potentiell gefährlicher Request.Form-Wert .." Fehler, wenn ModelState.IsValid falsch ist

Question

In einer unserer ASP.NET MVC-Anwendung verwenden wir FCKEditor, um Benutzern die Eingabe von Rich Text zu ermöglichen. Um die Validierung in den Controller-Aktionen deaktivieren setzen wir das Attribut

[ValidateInput(false)] 

Benutzer der Lage sind, den Rich-Text zu speichern und zu ändern, solange es keine Geschäftsvalidierungsfehler in der Seite sind.

Wenn eine der Geschäftsvalidierungen fehlschlägt und ModelState.IsValid auf false festgelegt ist, wird beim Rendern der Seite die folgende Ausnahme ausgelöst. Kann mir jemand sagen, wie ich dieses Problem lösen kann?

Ein potenziell gefährlicher Request.Form-Wert wurde von dem Client erkannt (Programme_Overview =“

Hier ist der Code

[ValidateInput(false)] 
    [AcceptVerbs(HttpVerbs.Post)] 
    public ActionResult Schedule(FormCollection formValues) 
    { 
     // some code 
     if (ModelState.IsValid) 
     { 
      //do something here... 
     } 
     else 
     {    
      return View(programDetails); 
     } 


    } 

    //// View code that render the fckeditor text area 
    <%= Html.TextArea("Programme_Overview", Model.Programme.Overview, new { row = 7 })%> 

Answer 1

Es ist wahrscheinlich, einige HTML-Ausgabe von Ihrem FCKEditor wird irgendwie eingereicht.

können Sie versuchen, die Validierung zu deaktivieren:

public MyController 
{ 
    [ValidateInput (false)] 
    public ActionResult MyAction() 
    { 
    } 
} 

Answer 2

Fügen Sie einfach die folgende in Aktion:

[ValidateInput(false)] 
[AcceptVerbs(HttpVerbs.Post)] 
public ActionResult SomeAction() {} 

Answer 3

ich dieses Projekt bin zu raten, aus einem Pre-1.0 RTM-Projekt migriert wurde.

Original ASP.NET hat die Überprüfung auf Seitenebene "gefährliche Eingabe", dass Sie stolpern. Wir haben es systemweit mit einer Änderung an der Datei Web.config im Ordner Ansichten deaktiviert, aber ich erinnere mich nicht genau, wann wir diese Änderung vorgenommen haben. Wenn Ihr Projekt vor dieser Änderung steht, haben Sie diese Einstellung nicht in der Datei Web.config im Ordner Ansichten.

Sie können also ein neues MVC-Projekt erstellen und in der Datei Web.config nachsehen, welche Einstellungen Sie möglicherweise kopieren möchten. Sie können dies auch seitenweise deaktivieren, wenn Sie möchten.

http://www.asp.net/learn/whitepapers/request-validation/

Answer 4

hatte gerade diese auftauchen, fix war die FCK-Konfigurationsdatei fckconfig.js

FCKConfig.HtmlEncodeOutput = false; 

sollte

FCKConfig.HtmlEncodeOutput = true ;