“潜在危险的 Request.Form 值..” 当 ModelState.IsValid 为 false 时出错

Question

在我们的 ASP.NET MVC 应用程序之一中，我们使用 FCKEditor 来允许用户输入富文本。 为了关闭控制器操作中的验证，我们设置了属性“

[ValidateInput(false)]

只要页面中没有业务验证错误，用户就可以保存和修改富文本”。

如果任何业务验证失败并且 ModelState.IsValid 设置为 false，则在呈现页面时会引发以下异常。 有人可以让我知道如何解决这个问题吗？

从客户端检测到潜在危险的 Request.Form 值（Programme_Overview=“

这里是代码

    [ValidateInput(false)]
    [AcceptVerbs(HttpVerbs.Post)]
    public ActionResult Schedule(FormCollection formValues)
    {
      // some code
      if (ModelState.IsValid)
        {
            //do something here...
        }
        else
        {               
            return View(programDetails);
        }


     }

    //// View code that render the fckeditor text area
    <%= Html.TextArea("Programme_Overview", Model.Programme.Overview, new { row = 7 })%>

Answer 1

刚刚出现这个问题，修复方法是更新 fck 配置文件
fckconfig.js

FCKConfig.HtmlEncodeOutput = false;

应该是

FCKConfig.HtmlEncodeOutput = true ;

Answer 2

只需将以下内容添加到您的操作中：

[ValidateInput(false)]
[AcceptVerbs(HttpVerbs.Post)]
public ActionResult SomeAction() {}

Answer 3

我猜这个项目是从 1.0 之前的 RTM 项目迁移而来的。

原始 ASP.NET 具有页面级“危险输入”验证，您可能会遇到这种情况。 我们通过更改 Views 文件夹中的 Web.config 文件在系统范围内关闭了它，但我不记得我们何时进行了更改。 如果您的项目早于此更改，则 Views 文件夹中的 Web.config 文件中不会有该设置。

因此，您可以创建一个新的 MVC 项目并查看 Web.config 文件以了解您可能想要复制哪些设置。 如果需要，您还可以逐页禁用此功能。

http://www.asp.net/learn/whitepapers/request-validation/< /a>

Answer 4

您的 FCKEditor 的某些 HTML 输出可能会以某种方式提交。

您可以尝试关闭验证：

public MyController
{
    [ValidateInput (false)]
    public ActionResult MyAction ()
    {
    }
}