ValidateInput（False）が機能しないのはなぜですか？

Question

webformsを使用して作成したアプリケーションを、vb.netを使用してasp.net mvcフレームワークに変換しています。私は私の意見の一つに問題があります。フォームを提出すると、「潜在的に危険なRequest.Form値がクライアントから検出されました」という黄色い画面が表示されます。私はRTEとしてtinymceを使用しています。私はMVCで、それは私がこれまで読んだからビューにそれを尊重していないことを知っているビュー自体に

のvalidateRequest

=「false」に設定しています。だから私はコントローラのアクションにもそれを置く。

<ValidateInput(False)> _ 
<AcceptVerbs(HttpVerbs.Post)> _ 

ちょうどそれかどうかを確認するために...と、このようにも...

<ValidateInput(False), AcceptVerbs(HttpVerbs.Post)> _ 

...と...

<AcceptVerbs(HttpVerbs.Post), ValidateInput(False)> _ 

：私は異なるセットアップを試してみました違いはありましたが、私はまだ黄色い死の幕が残っています。私はこのビューと私のポストが関係する私のコントローラの特定のアクションのためにそれを設定したいだけです。何か不足していますか？

Answer 1

投稿されたコントローラのアクションは、あなたが属性を持っているものですか？

Answer 2

asp.net 4では、web.configで検証モードを設定する必要があります。

<system.web>要素の子として次のように設定します。

<system.Web> 
    ... 
    <httpRuntime requestValidationMode="2.0"/>  

Asp.Net 4は、HTTPリクエストのBeginRequst段階の前に、要求の検証を実行するためにシステムに指示され、デフォルトで4.0にrequestValidationModeを設定し、 。検証は、システムが要求を検証しないように指示するアクション属性に達する前に行われ、属性を無駄にします。 requestValidationMode = "2.0"を設定すると、asp.net 2.0要求の検証動作に戻り、ValidateInput属性が期待どおりに機能するようになります。

Answer 3

これらの提案は、[ValidateInput（false）]をFormCollectionと組み合わせて使用​​する必要がある場合に発生するバグの問題を解決しないことに注意してください。

参照：ASP.NET MVC 3 ValidateRequest(false) not working with FormCollection

Answer 4

あなたはそれらのカスタムモデルバインダーは関係なく、常にすべての属性、データを検証していることがわかりますIModelBinderインタフェースを実装する独自のモデルバインダーを使用しています。 http://blogs.taiga.nl/martijn/2011/09/29/custom-model-binders-and-request-validation/

Answer 5

は、次の行を追加します。これは、ここにマルタインボーランドで非常にうまく説明されて

 // First check if request validation is required 
     var shouldPerformRequestValidation = controllerContext.Controller.ValidateRequest && bindingContext.ModelMetadata.RequestValidationEnabled; 

     // Get value 
     var valueProviderResult = bindingContext.GetValueFromValueProvider(shouldPerformRequestValidation); 
     if (valueProviderResult != null) 
     { 
      var theValue = valueProviderResult.AttemptedValue; 

      // etc... 
     } 

： カスタムモデルバインダーは、アクションのValidateInputフィルタを尊重するために数行のコードを追加することができますコード：

GlobalFilters.Filters.Add(new ValidateInputAttribute(false)); 

をApplication_Start（）メソッドに追加します。

Answer 6

あなたは HttpContext.Request.Unvalidated.Formのようにフィールドにアクセスしてみてくださいすることができます[「フィールド名」]

Answer 7

あなたが入力モデルを使用して、必要なプロパティにAllowHtmlを使用する場合は、ブロックを解除します。

public class InputModel 
{ 
    [AllowHtml] 
    public string HtmlInput { get; set; } 
} 

... 
[ValidateInput(false)] 
public async Task<ActionResult> ControllerMethod(InputModel model) 
{ 
}