“潜在危险的Request.Form...” MVC 2.0 中的错误

Question

web.config（system.web）中的ValidateInputAttribute，ValidateInput，httpRuntime requestValidationMode =“2.0”都没有修复，在我看来“ValidateRequest =”false“”也是如此。我正在使用 MVC 2、Visual Studio 2010、.NET 4.0，但仍然收到以下错误：

A potentially dangerous Request.Form value was detected from the client (Body="<p>test</p>").

This is with CKEditor。我已经使用 Ckeditor 查看了 MVC2 应用程序“潜在危险的 Request.Form，但这可能已经过时了。

请帮忙！！谢谢 更新

：

原来你必须调整根 web.config，而不是你的 Views 文件夹中的 web.config，谢谢大家！

Answer 1

我发现您需要转到控制器上的操作，该操作正在从 CKEditor 增强表单接收发布数据，并在该操作上添加如下属性：

[ValidateInput(false)]
public ActionResult UpdateText(string HtmlText)
{
  Repository.Save(HtmlText);  

  ...

  return View();
}

Answer 2

到 web.config 的 System.Web 部分添加此 -

<httpRuntime requestValidationMode="2.0"/>

并使用

[ValidateInput(false)]

On the action 方法

Answer 3

作为先前建议的替代方案，我发现对传回控制器的内容进行 HTML 编码解决了该问题。

您可以通过将 config.htmlEncodeOutput = true; 添加到 CKEditor 的配置文件 (~/ckeditor/config.js) 来完成此操作。

相关文档可以在以下位置找到： https://docs -old.ckeditor.com/ckeditor_api/symbols/CKEDITOR.config.html#.htmlEncodeOutput。

Answer 4

您可能想在您的 aspx.cs 站点中覆盖 OnError 事件（在此错误上触发）并处理此错误

更新：

   protected override void OnError(EventArgs e)
   {
      base.OnError (e);
   }

我还没有测试过，但将此方法留空（只需删除：base .OnError(e); 在复制粘贴到您的代码之前）可能会解决您的问题。