从客户端中检测到有潜在危险的 Request.Form 值 --MVC

最新推荐文章于 2025-08-14 13:53:34 发布

weixin_30920513

最新推荐文章于 2025-08-14 13:53:34 发布

阅读量105

点赞数

CC 4.0 BY-SA版权

文章标签：测试

原文链接：http://www.cnblogs.com/ICE_Inspire/p/iceKnight.html

本文详细介绍了在MVC框架中如何针对Post方法的Action使用[ValidateInput(false)]特性来提高页面安全性，并阐述了在MVC 3.0及以上版本中设置web.config文件以使此特性生效的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

可以在处理Post方法的Action添加一个特性:

[ValidateInput(false)]，这样处理就更加有针对性，提高页面的安全性。

如：

[HttpPost]
[ValidateInput(false)]
public ActionResult ProcessData(MyModel model)
{
return View();
}

重要：
如果你使用的是MVC 3.0及以上版本，那么你会发现做了以上的设置后还是无效。这是因为你还需要在web.config中做以下设置:

<system.web >
<httpRuntime requestValidationMode="2.0" / >
</system.web >

转载于:https://www.cnblogs.com/ICE_Inspire/p/iceKnight.html

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。