От клиента было обнаружено потенциально опасное значение Request.Form

Question

Я использую CKEditor / CKFinder в качестве редактора wysiwyg на моем сайте MVC.NET.

Я установил [ValidateInput(false)], и он работает при локальной отладке, но я получаю следующую ошибку при публикации сайта:

A potentially dangerous Request.Form value was detected from the client (message="<p>
<em>Testing</e...").

Может кто-нибудь объяснить, почему опубликованный сайтотличается от локального сайта, особенно когда я установил [ValidateInput(false)]?

* Обновление: * Я использую .Net 3.5, поэтому не должен [ValidateInput(false)] работать без коробки?

Answer 1

Вы пытались установить свойство htmlEncodeOutput?

> CKEDITOR.replace('editor1', {
>   htmlEncodeOutput: true });

Это должно закодировать вывод, и вы сможете избежать установки параметра requestValidationMode.

Документация для него находится здесь: Документация ckEditor

Answer 2

Добавьте это к своему web.config:

<httpRuntime requestValidationMode="2.0" />

Answer 3

Добавить ValidateRequest="false" на свою страницу:

<%@ Page Language="C#" AutoEventWireup="false" Codebehind="MyForm.aspx.cs" Inherits="Proj.MyForm" ValidateRequest="false"%>

Или добавьте в web.config при использовании .NET Framework 4.0 (Visual Studio 2010)

<httpRuntime requestValidationMode="2.0" />

Answer 4

ValidateRequest = "false" Добавить это на определенной странице.

Пример:

Answer 5

Просто добавьте аннотацию к действию метода Post как [ValidateInput (false)] *

[HttpPost]
    [ValidateAntiForgeryToken]
    [ValidateInput(false)]
    public ActionResult Detail(ModelClass m)
    { return View(); }