validateRequest = false, aber der Fehler immer

Question

Ich fügte hinzu:

<pages validateRequest="false">  

meiner web.config, aber ich bin immer noch den Fehler bekommen:

A potentially dangerous Request.Form value was detected from the 

ich es zu der Ansicht Seite hinzugefügt auch und immer noch den Fehler bekommen.

Wie kann das sein?

Answer 1

In MVC muss die Anforderungsvalidierung auf Controller-Ebene statt auf Seitenebene erfolgen, da der Controller Eingaben verarbeitet, nicht die Seite. Wenn die Anforderungsvalidierung auf Seitenebene durchgeführt würde, würde der Controller böswillige Eingaben gerne verarbeiten (und möglicherweise in die Datenbank einbinden!), Bevor die Validierungsprüfung überhaupt stattgefunden hat.

[ValidateInput(false)]