Request Validation - SiteCoreでどのように、なぜそれが無効になっていますか？

Question

私たちは、ユーザーが物を検索できるようにするためのテキストボックスをsitecoreに持っています。これは、サーバーに戻ってきて、検索して結果を返します（画面に表示します）。

ドギーを入力すると、私は、that has been default behaviour since v1.1 of ASP.NETそれを理解したよう

A potentially dangerous Request.QueryString value was detected from the client (q="<img src="http://www..."). 

：いくつかのマークアップは私の線に沿って、.NET例外を受け取ることを期待します。そして、v4.0では、デフォルトのWebページだけでなく、they just extended it to all requestsのままでした。

次のようにそこで質問です：

1. how have sitecore disabled this? 
2. what can I do to re-enable this globally (i.e. not on a per page basis)? 

私はこのように始まりweb.configファイルのセクションがあります注：あなた自身の質問に答え

<!-- Continue to run Sitecore without script validations --> 
<pages validateRequest="false" controlRenderingCompatibilityVersion="3.5" clientIDMode="AutoID"> 

Answer 1

が。ここでご質問です：サイトコアで

1. がデフォルトweb.configをすることができます、またtrue

に設定し、これをオンにする <pages validateRequest="false" ... />

としてこのセットが付属していますthis blog postを見てください。これは、PreprocessRequestパイプラインのSuppressFormValidationプロセッサがこの問題を引き起こしている可能性があることを示しています。ブログの記事は、あなたが唯一のサイトコアシェル（バックエンドGUI）での検証を抑制するために置き換えることができ、新たなコードを持っている

namespace Sitecore.Pipelines.PreprocessRequest 
{ 
    public class SuppressFormValidation : PreprocessRequestProcessor 
    { 
     public override void Process(PreprocessRequestArgs args) 
     { 
      Assert.ArgumentNotNull(args, "args"); 
      try 
      { 
       NameValueCollection form = args.Context.Request.Form; 
      } 
      catch (HttpRequestValidationException exception) 
      { 
       if (!args.Context.Request.RawUrl.StartsWith("/sitecore/shell/", StringComparison.InvariantCultureIgnoreCase)) 
       { 
        Log.Error(exception.Message, exception, this); 
       } 
      } 
     } 
    } 
} 

：

は、ここで同定された「問題」のコードです。