如何正確處理System.Web.HttpRequestValidationException

Question

System.Web.HttpRequestValidationException：從所述客戶端

檢測到潛在危險的 的Request.Form值上升時上述異常通常建議與禁止驗證請求屬性如下

[ValidateInput(false)] 
    public ActionResult Save(string content) 
    { 
     System.IO.File.WriteAllText(fileName, content); 
     return View(); 
    } 

那爲什麼還要拿出這個驗證呢？如何正確處理這個異常？

Answer 1

當URL請求（您的示例：string content）包含危險關鍵字：「>，？，<等......」。 如果你想處理這個異常（例如：允許這些），可以按照示例代碼：

using System; 
using System.Web.Mvc; 

namespace Custom { 
    public class CustomValidateInput : FilterAttribute, IAuthorizationFilter { 
     /// <summary> 
     /// Called when authorization is required. 
     /// </summary> 
     /// <param name="filterContext">The filter context.</param> 
     /// <exception cref="System.ArgumentNullException">filterContext</exception> 
     public void OnAuthorization(AuthorizationContext filterContext) { 
      if (filterContext == null) { 
       throw new ArgumentNullException("filterContext"); 
      } 

      //Set disable validation request 
      filterContext.Controller.ValidateRequest = false; 

      //----------Your code handle here------------// 

     } 
    } 
} 

和

[CustomValidateInput] 
public ActionResult Save(string content) 
{ 
    System.IO.File.WriteAllText(fileName, content); 
    return View(); 
}