ValidateRequest= "false" nie działa w Asp.Net 4

Istnieje sposób na przywrócenie walidacji do wersji 2.0 dla jednej strony. Wystarczy dodać poniższy kod do swojej sieci.config:

<configuration>
    <location path="XX/YY">
        <system.web>
            <httpRuntime requestValidationMode="2.0" />
        </system.web>
    </location>

    ...
    the rest of your configuration
    ...

</configuration>

Wiem, że to stare pytanie, ale jeśli napotkasz ten problem w MVC 3, możesz udekorować ActionMethod za pomocą [ValidateInput(false)] i po prostu wyłączyć walidację żądania dla pojedynczego ActionMethod, co jest przydatne. Nie musisz wprowadzać żadnych zmian w pliku web.config, więc nadal możesz używać walidacji żądania. NET 4 wszędzie indziej.

Np.

[ValidateInput(false)]
public ActionMethod Edit(int id, string value)
{
    // Do your own checking of value since it could contain XSS stuff!
    return View();
}

Działa to bez zmiany trybu walidacji.

Musisz użyć System.Web.Helpers.Validation.Unvalidated helpera z System.Web.WebPages.dll. Zwróci obiekt UnvalidatedRequestValues, który umożliwia dostęp do formularza i zapytania bez walidacji.

Na przykład,

var queryValue = Server.UrlDecode(Request.Unvalidated("MyQueryKey"));

Działa dla MVC3 i. Net 4.

Zauważ, że innym podejściem jest zachowanie walidacji 4.0, ale zdefiniowanie własnej klasy, która wywodzi się z RequestValidator I set:

<httpRuntime requestValidationType="YourNamespace.YourValidator" />

(Gdzie YourNamespace.YourValidator jest dobrze, powinieneś być w stanie zgadnąć...)

W ten sposób zachowujesz zalety zachowania 4.0 s (W szczególności, że Walidacja odbywa się wcześniej w przetwarzaniu), jednocześnie zezwalając na żądania, które musisz przepuścić, przepuścić.