AllowHtml 属性不起作用

Question

我有一个具有此属性的模型：

     [AllowHtml]
     [DisplayName("Widget for Table")]
     [StringLength(1000, ErrorMessage = "Maximum chars 1000")]
     [DataType(DataType.Html)]
     public object TableWidget { get; set; }

这是控制器中的创建方法：

  //
  // GET: /Admin/Table/Create

  public ActionResult Create(int id)
  {
     Season season = _seasonRepository.GetSeason(id);

     var table = new Table
                     {
                        SeasonId = season.SeasonId
                     };
     return View(table);
  }

  //
  // POST: /Admin/Table/Create

  [HttpPost]
  public ActionResult Create(Table a)
  {
     if (ModelState.IsValid)
     {
        _tableRepository.Add(a);
        _tableRepository.Save();
        return RedirectToAction("Details", "Season", new { id = a.SeasonId });
     }
     return View();
  }

最后这是我的观点：

@model Stridh.Data.Models.Table
@using (Html.BeginForm())
{
   @Html.ValidationSummary(true)
   <fieldset>
      <legend>Fields</legend>
      <div class="editor-label">
         @Html.LabelFor(model => model.Name)
      </div>
      <div class="editor-field">
         @Html.EditorFor(model => model.Name) @Html.ValidationMessageFor(model => model.Name)
      </div>
      <div class="editor-label">
         @Html.LabelFor(model => model.TableURL)
      </div>
      <div class="editor-field">
         @Html.EditorFor(model => model.TableURL) @Html.ValidationMessageFor(model => model.TableURL)
      </div>
      <div class="editor-label">
         @Html.LabelFor(model => model.SortOrder)
      </div>
      <div class="editor-field">
         @Html.EditorFor(model => model.SortOrder) @Html.ValidationMessageFor(model => model.SortOrder)
      </div>
      <div class="editor-label">
         @Html.LabelFor(model => model.TableWidget)
      </div>
      <div class="editor-field">
         @Html.EditorFor(model => model.TableWidget) @Html.ValidationMessageFor(model => model.TableWidget)
      </div>
      <div class="editor-label invisible">
         @Html.LabelFor(model => model.SeasonId)
      </div>
      <div class="editor-field invisible">
         @Html.EditorFor(model => model.SeasonId)
      </div>
      <p>
         <input type="submit" value="Create" />
      </p>
   </fieldset>
} 

当我添加没有 html 的“正常”消息时，一切都保存正常，但在保存时显示 A潜在危险的 Request.Form ...

另一个奇怪的事情是我让这个 [AllowHtml] 在另一个模型类中工作。我找不到为什么这给我带来麻烦。需要你的帮助。 :-)

Answer 1

您使用 AllowHtml 的方式应该有效。确保您没有在代码中的其他任何位置（控制器、过滤器等）访问 HttpRequest.Form 集合，因为这将触发 ASP.NET 请求验证和您看到的错误。如果您确实想访问该变量，那么您应该通过以下代码访问它。

using System.Web.Helpers;

HttpRequestBase request = ..  // the request object
request.Unvalidated().Form;

Answer 2

我遇到了同样的问题，并在

如果您使用的是 .net 4.0，请确保将其添加到 web.config 的

<httpRuntime requestValidationMode="2.0" />

标记内

Answer 3

我也有同样的问题。我的模型类名为“GeneralContent”并具有属性“Content”。在我的操作方法中，我使用了这样的属性：

public ActionResult Update(GeneralContent content)

当我将 content 参数重命名为 cnt 时，一切正常。我认为当模型类的某些属性与操作方法中的参数同名时，MVC 会感到困惑。

Answer 4

我也有这个问题。我无法获得标有 [AllowHtml] 的模型属性来实际允许 HTML，而是遇到了您所描述的相同错误。我的解决方案最终是使用 [ValidateInput(false)] 属性标记接受发布模型的控制器操作。

Answer 5

@marcind 的答案让我走上了正轨，但我的问题是我将 FormCollection 传递到 Controller 方法中，因此更改此...

public ActionResult Edit(MyClass myClass, FormCollection collection)

对此...

public ActionResult Edit(MyClass myClass)

解决了问题。

随后，我能够使用这样的代码毫无问题地访问表单集合。

foreach (var key in Request.Form.AllKeys)
{
   ...
}

因此，导致问题的是传递表单集合参数，而不仅仅是访问表单集合。