从客户端中检测到有潜在危险的 request.form值

Posted 2022-03-23 baocaige

这里只说ASP.NET MVC的解决方法，ASP.NET已经不碰了。

给控制器加上[ValidateInput(false)]特性即可忽略含有html标记的内容。

        [HttpPost]
        [ValidateInput(false)]
        public ActionResult Add(DiarysModel model)
        
            model.CreateOn = DateTime.Now;
            var result = diarysService.CreateModel(model) ? SuccessTip() : ErrorTip();
            return Json(result);
        
        
        [HttpPost]
        [ValidateInput(false)]
        public ActionResult Edit(DiarysModel model)
        
            var result = diarysService.UpdateModel(model) ? SuccessTip() : ErrorTip();
            return Json(result);