Добавьте validateRequest = false, но все еще получаете ошибку

Question

Я добавил:

<pages validateRequest="false">       

на мой web.config, но я все еще получаю сообщение об ошибке:

A potentially dangerous Request.Form value was detected from the

Я также добавил его на страницу просмотра и все еще получаю сообщение об ошибке.

Как это может быть?

Answer 1

В MVC проверка запроса должна выполняться на уровне контроллера, а не на уровне страницы, поскольку контроллер обрабатывает ввод, а не страницу. Если проверка запроса выполняется на уровне страницы, то контроллер с радостью обработает злонамеренный ввод (и, возможно, передаст его в базу данных!) До того, как когда-либо будет выполнена проверка.

[ValidateInput(false)]