Dlaczego ValidateInput (False) nie działa?

Z asp.net 4, musisz skonfigurować tryb walidacji w Internecie.config również.

Ustaw jako potomek elementu <system.web>:

<system.Web>
  ...
  <httpRuntime requestValidationMode="2.0"/>     

Asp.Net 4 ustawia domyÅ›lnie requestValidationMode na 4.0, co nakazuje systemowi przeprowadzenie walidacji żądania przed fazÄ… BeginRequst żądania HTTP. Walidacja nastÄ…pi, zanim system osiÄ…gnie atrybut action, mówiÄ…c mu, aby nie walidowaÅ‚ żądania, przez co atrybut staje siÄ™ bezużyteczny. Ustawienie requestValidationMode = "2.0" powróci do asp.net 2.0 żądanie zachowania walidacji, pozwalajÄ…ce atrybutowi ValidateInput dziaÅ‚ać zgodnie z oczekiwaniami.

Kiedy używasz własnych segregatorów modeli, które implementują interfejs IModelBinder , zauważysz, że te niestandardowe segregatory modeli zawsze sprawdzają poprawność danych, niezależnie od atrybutów. Możesz dodać kilka linii kodu, aby niestandardowe segregatory modelu respektowały filtr ValidateInput akcji:

// First check if request validation is required
var shouldPerformRequestValidation = controllerContext.Controller.ValidateRequest && bindingContext.ModelMetadata.RequestValidationEnabled;

// Get value
var valueProviderResult = bindingContext.GetValueFromValueProvider(shouldPerformRequestValidation);
if (valueProviderResult != null)
{
    var theValue = valueProviderResult.AttemptedValue;

    // etc...
}

Możesz spróbować uzyskać dostęp do pola jak HttpContext.Prośba./ Align = "left" / Form ["FieldName"]

Zwróć uwagę, że te sugestie nie naprawią problemów spowodowanych przez błąd, który pojawia się, gdy musisz użyć [ValidateInput (false)] w połączeniu z FormCollection.

Zobacz: ASP.NET MVC 3 ValidateRequest (false) nie działa z FormCollection

Jeśli użyjesz modelu wejściowego i użyjesz AllowHtml na żądanej właściwości, zostaniesz odblokowany.

public class InputModel
{
    [AllowHtml]
    public string HtmlInput { get; set; }
}

...
[ValidateInput(false)]
public async Task<ActionResult> ControllerMethod(InputModel model)
{
}

Dodać następujący wiersz kodu:

GlobalFilters.Filters.Add(new ValidateInputAttribute(false));

Do metody Application_Start ().