.NET MVC3 HttpRequestValidation & JSON

Question

我是 MVC3 框架的新手（以及 .NET 整体；Java 老手），所以请耐心等待，但这里是：

以 JSON 形式提交到控制器的输入似乎不受 HttpRequestValidation 的约束——这听起来对吗？
我意识到，如果您通过 JSON 接收数据输入，您可能已经对其进行了更多工作，但控制器操作似乎不一定知道此时它是否具有 JSON 数据；输入值映射到参数，就像它们是标准 POST 参数一样。
示例 - 我将 JSON 数据异步提交到我的控制器，如下所示：

    var data = { "title": $titleField.val(), "content": $textArea.val(),
        "location": $location.val()
    };

    $.ajax(submitUrl,
        {
            type: "POST",
            contentType: "application/json; charset=utf-8",
            complete: function (data) {
                //blah blah
            },
            dataType: 'json',
            data: JSON.stringify(data)
        });
    }

然后我在操作中接收输入：

    [AcceptVerbs(HttpVerbs.Post)]
    public ActionResult New(string title = "", string content = "", string location = "")
    {
    //yada yada
    }

这样做，参数被映射，用户可以轻松发送标签等。我不会关闭 ValidateInput，并且如果我使用标准 POST 提交并删除 Stringify，它会按预期抛出错误。 JSON 化数据会跳过验证有什么好的理由吗？

编辑 - 更具体的问题：如果 JSONified 数据将通过 HttpRequestValidation，我们如何防止有人故意模拟发送 JSON 数据而不是发布参数的请求？我还没有找到一种方法来强制 Action 方法区分以 JSON 形式传递的参数和以非编码形式传递的参数。

Answer 1

在 asp.net 上找到了我的问题的答案- 请参阅第二条回复。

解决方案涉及替换默认的 ModelBinder。

Answer 2

JSON 化数据会跳过验证有什么好的理由吗？

JSON编码=>因此它可以确保通过线路传输的内容是安全的。当您使用 JSON.stringify 时，所有危险字符都会被编码。