从客户端检测到潜在危险的 Request.Form 值

Question

我在我的 MVC.NET 网站上使用 CKEditor/CKFinder 作为所见即所得编辑器。

我已经设置了 [ValidateInput(false)] 并且在本地调试时它可以工作，但是当我发布站点时收到以下错误：

A potentially dangerous Request.Form value was detected from the client (message="<p>
<em>Testing</e...").

任何人都可以解释为什么发布的站点与本地站点不同，特别是当我设置了 [ValidateInput(false)] 时？

*更新：*我使用的是 .Net 3.5，所以 [ValidateInput(false)] 不应该正常工作吗？

Answer 1

您是否尝试过设置 htmlEncodeOutput 属性？

CKEDITOR.replace('editor1', {
    htmlEncodeOutput: true });

这应该对输出进行编码，并且您应该能够避免设置 requestValidationMode。

它的文档位于：ckEditor 文档

Answer 2

将其添加到您的 web.config 中：

<httpRuntime requestValidationMode="2.0" />

Answer 3

只需在 Post 方法 Action 中添加一个 Annotation 作为 [ValidateInput(false)]

[HttpPost]
    [ValidateAntiForgeryToken]
    [ValidateInput(false)]
    public ActionResult Detail(ModelClass m)
    { return View(); }

Answer 4

验证请求=“假”
将其添加到特定页面中。

例子：

Answer 5

将 ValidateRequest="false" 添加到您的页面：

<%@ Page Language="C#" AutoEventWireup="false" Codebehind="MyForm.aspx.cs" Inherits="Proj.MyForm" ValidateRequest="false"%>

或者如果使用 .NET Framework 4.0 (Visual Studio 2010)，则添加到 web.config

<httpRuntime requestValidationMode="2.0" />

Answer 6

使用 Request.Unvalidated["myTextBox"]

例如，

var text = Request.Unvalidated["myTextBox"];

，其中“myTextBox”是您希望允许发布 HTML 的表单字段。