关于Mvc的requestValidate的设置失效问题

最新推荐文章于 2026-03-03 09:35:43 发布
原创 最新推荐文章于 2026-03-03 09:35:43 发布 · 368 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
在ASP.NET中，若富文本编辑器的POST参数含有HTML标记，即使使用了[validateInput(false)]，在.netframework4.5下也无法正常获取。解决办法是在Web.config中设置requestValidateMode为2.0。

如果前端页面中使用了富文本编辑器，在asp.net后台的Controller方法中无法获取到含有Html标记的Post参数，即使在方法头上已经标注了[validateInput(false)]，在.netframework4.5中也会失效的。

解决思路：

在网站根路径下的Web.config文件中指定requestValidateMode=2.0，我理解的应该是.net4.5framework默认是不支持ValidateInput(false)的。

<system.web>
    <compilation debug="true" targetFramework="4.5"/>
    <httpRuntime targetFramework="4.5" requestValidationMode="2.0"/>
  </system.web>

 

只是为了跟我遇到同样问题的朋友们，在网上搜解决方案的时候能快速找到解决思路，希望这个博客能帮助到你！

标签
#ValidateInput(false) #ValidateInput
abcdint
关注
积木报表导出数据量太大报错
Activiti工作流
08-16 1869
‌性能问题‌：‌当数据量非常大时，‌积木报表在导出过程中可能会遇到性能瓶颈，‌导致导出过程缓慢甚至失败。‌解决这一问题的方法包括优化SQL查询、‌调整分页大小、‌使用更适合处理大量数据的库（‌如阿里巴巴的EasyExcel）‌进行导出，‌或者采用异步处理的方式来避免接口超时1。‌内存溢出‌：‌如果报表工具或其依赖的库不支持流式（‌分批）‌导出，‌大量数据的处理可能会导致内存溢出。‌数据处理方式‌：‌如果待导出的数据包含特殊字符，‌如英文双引号或等号，‌这可能导致JSON反序列化报错。
从多项式到神经网络：DPD算法演进史及其在RRU中的工程实现
最新发布
cherry的博客
03-03 1060
本文系统梳理了数字预失真（DPD）算法从经典多项式模型、查表法到神经网络驱动的演进历程，并深入探讨了其在基站射频单元（RRU）中面临的硬件资源约束与工程实现挑战。文章为通信设备的技术决策者提供了算法选型、性能权衡及混合架构设计的实用评估框架，助力在性能、功耗与成本间找到最优平衡。
ASP.NET 4.0: 请求验证模式变化导致ValidateRequest=false失效
aaxd0402的博客
04-11 175
ASP.NET请求验证功能可以给我提供应用程序的安全保证，避免站点受到XSS的攻击。 但是在一些情况下，我们需要禁用这个功能，比如我们需要使用HtmlEditor来让用户输入一些HTML文本，这时候ASP.NET 2.0允许我们可以通过在web.config设置validateRequest="false"。或者在MVC中，我们可以通过在 Controller或者Action上设置[...
有机朗肯循环用于发动机废气余热回收的设计参数对动态行为的影响研究（可复现，有问题请联系博主）
内容概要：本文探讨了有机朗肯循环（ORC）系统作为发动机废气余热回收系统的性能优化及其不同设计参数对系统动态行为的影响。通过对蒸发压力、冷凝压力、排气出口温度以及工质类型的改变进行仿真建模与实验验证，研究发现在这几种设计因素下ORC的动态响应特性。特别是对于选择适当的工质来匹配发动机运行工况变化显得尤为重要。另外，在研究不同的设计参数时发现可以共用同一个PID控制器，但对于不同关键温差较大的工质无法应用同一套控制器设置。此外，建立了天然气机载1000千瓦发动机的废热利用ORC系统的Simulink数学模型，并针对各个主要部件构建相应的子模块以评估各参数变化情况下的响应速度特征。适合人群：从事新能源汽车或热力学研究的专业人士和技术人员，特别是专注于内部燃机和热回收系统的工程师。使用场景及目标：适用于需要改进现有热能回收效率的科研单位或企业；目标是在提高废热再利用率的同时保证稳定性和可靠性，为今后实际应用提供理论依据和技术指导。其他说明：文章中提到的各种参数的选择应该基于具体应用场景的需求而定，并且在实践中还需要考虑更多复杂的因素如成本、安全性等。此外，文中还引用了多个先前的研究成果
Laravel 6.2 表单验证之快速验证
json_li的博客
04-07 1211
Laravel表单验证的方式之一，与表单请求验证不同的地方在于，不需要创建单独的规则文件，而是使用 Illuminate\Http\Request 实例中的validate方法直接设置规则进行验证；可以达到与表单请求验证同样的效果。
laravel作为后台api使用，如何使用$request-＞validate([])验证
firstcode666的博客
03-09 1435
修改app/Exceptions/Handler.php文件内容 use Illuminate\Validation\ValidationException; 修改render函数 public function render($request, Throwable $exception) { if ($exception instanceof ValidationException) { return response()->json..
requestValidationMode 导致 ValidateRequest=False 失效或者ASP.NET 4.0事件消息: 发生了验证错误；检测到有潜在危险的Request.Form值
hjl845621的专栏
12-15 2121
[转帖]requestValidationMode 导致 ValidateRequest=False 失效或者ASP.NET 4.0事件消息: 发生了验证错误；检测到有潜在危险的Request.Form值 作者：kwanann 阅读：2748 发表于：2010-09-19 12:46:15 The request validation feature in ASP.NET provides
从客户端中检测到有潜在危险的 Request.Form 值 设置 ValidateRequest="false" 不管用
cornertree的专栏
05-02 456
Version Information: Microsoft .NET Framework Version:4.0.21006; ASP.NET Version:4.0.21006.1 在安装了Visual Studio 2010 Beta2之后，当页面输入框默认情况下输入“”的时候。按照访问策略，这将导致一些安全问题，诸如：跨站脚本攻击（cross -site scripting attack
WebServcies 调用方法异常：System.Web.HttpRequestValidationException: 从客户端中检测到有潜在危险的 Request.Form 值。
yuyin555的专栏
08-05 1123
这是一个比较常见的问题了，如果Web表单中有输入类似于 Html 标签之类的文本，在通过 Request.QueryString 或者 Request.Form 传递这些值的时候，就会触发这样的异常，出于脚本注入等安全性考虑，这也是合情合理的。 　　先简单的说说 Request.QueryString 和 Request.Form 吧， 　　Request.QueryString（取得地址栏参数值），获取地址栏中的参数，意思就是取得 Url ”?"号后面的参数值．如果参数有多个就用 ”＆” 符号连接起来
ASP.NET MVC4(Razor)从客户端中检测到有潜在危险的 Request.Form 值
小马过河
04-26 1223
说明: ASP.NET 在请求中检测到包含潜在危险的数据，因为它可能包括 HTML 标记或脚本。该数据可能表示存在危及应用程序安全的尝试，如跨站点脚本攻击。如果此类型的输入适用于您的应用程序，则可包括明确允许的网页中的代码。   异常详细信息: System.Web.HttpRequestValidationException: 从客户端(Content="   sdfdddd ..."...
textarea不能提交html格式的代码
weixin_30361753的博客
08-29 542
解决方法：web.config中<system.web>节点添加 <httpRuntime targetFramework="4.5" requestValidationMode="2.0"/> 转载于:https://www.cnblogs.com/John-Marnoon/p/5816711.html...
.NET Framework 4.0－RequestValidationMode
weixin_34326558的博客
05-20 446
先看如下 web.config 的代码： &lt;system.web&gt;     &lt;compilation debug="true" targetFramework="4.0"/&gt;     &lt;httpRuntime requestValidationMode="2.0" /&gt;     &lt;pages validateRequest="false&q
validateRequest=false 可以禁用请求验证
xiong1000 only focus on asp.net 2.0
04-13 5329
参看了MVP的利用WebClient和WebRequest类获得网页源代码于是想自己动手写点，当然是参考其的办法啦。我这次下载了visual web developer 2005 express按照上面的文章编写了代码，我的btn函数如下        string urlPage = "";        urlPage = UrlText.Text;        WebReq
警告：为了安全请不要随意将ASP.Net的validateRequest="false
心语家园 - www.xinyucn.cc
11-03 445
Quote:ASP.Net1.1后引入了对提交表单自动检查是否存在XSS（跨站脚本攻击）的能力。当用户试图用&lt;xxxx&gt;之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面：Server Error in '/YourApplicationP...
（MVC）从客户端中检测到有潜在危险的 Request.Form 值
weixin_34310785的博客
11-11 161
在传统的.net Request验证中 ，只需要在WebConfig HttpRuntime节点 加入 RequestValidateMode 属性，值为2.0(此处2.0并非Framework版本) 在pages 或页面中将 validateRequest设为 false 即可。 但以上设置在MVC中失效。 在MVC中 设置如下： ValidateInput 在MVC的 ...
laravel 中 api接口 使用 FormRequest 验证时，返回json格式的 validate错误信息
热门推荐
hjh15827475896的博客
12-05 1万+
laravel 中使用 FormRequest类来做数据验证时，默认是把validator的错误信息写入session中返回到前端页面的 $errors中， 前端页面 显示如下 @if(count($errors-&gt;all())&gt;0) &lt;div class="well"&gt; &lt;ul class="list-group...
请慎用ASP.Net的validateRequest="false"属性
weixin_33686714的博客
05-16 255
阅读全文下载代码：http://www.cckan.net/forum.php?mod=viewthread&amp;tid=74 在客户端的文体框里输入“&lt;任何字符&gt;例如&lt;user&gt;”等字符的时候为出现这样的错误 序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，...
requestValidationMode
weixin_30362083的博客
07-21 258
<httpRuntime requestValidationMode="2.0"/> 全部页 禁止验证HTML字符 转载于:https://www.cnblogs.com/mattins/archive/2010/07/21/1781917.html
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值