.net MVC 访问风险提示
我是在一次以XML格式的字符串作为参数值进行post请求时，服务器端（MVC模式）报出“从客户端(StaffBindReq="<?xml version="1.0" ...")中检测到有潜在危险的 Request.Form 值”的错误。
然后在网上查找解决方案，给的解决方案都是这样的：
*************************************************************
方法一、修改.aspx文件
在.aspx文件中加入validateRequest="false"，形如：
<%@ Page validateRequest="false" language="c#" Codebehind="WriteNews.aspx.cs" Inherits="News.WriteNews" %>
方法二、配置web.config文件
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<pages validateRequest="false"/>
</system.web>
</configuration>
***************************************************************
但是在mvc中，第一种方法显然是不可取的，第二种我加上之后，发现不起作用。然后在网上查找解决方案，给出的新的解决方案是在方法前加上“[ValidateInput(false)] ”，最终发现依然不起作用。
没办法，接着查，最后的解决方案是改变了运行时的框架。
将
<system.web>
<httpRuntime targetFramework="4.5" />
<httpRuntime requestValidationMode="2.0" />
<compilation debug="true" targetFramework="4.5" />
</system.web>
改为：
<system.web>
<httpRuntime requestValidationMode="2.0" />
<compilation debug="true" targetFramework="4.5" />
</system.web>
然后再加上上面改的两点：
1
配置web.config文件
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<pages validateRequest="false"/>
</system.web>
</configuration>
2 在方法前加上“[ValidateInput(false)] ”
就成功了。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
