客戶端驗證爲asp.net mvc「一個潛在危險的Request.Form ...

Question

我想如何實現客戶端驗證潛在危險的request.form在asp.net mvc。

在這種情況下，我不想設置[ValidateInput(false)]，並且向用戶顯示此錯誤消息頁面不方便用戶。就像[Required]屬性爲客戶端驗證所做的一樣。

我推測有一個內置函數，因爲它對我來說似乎是一個常見問題，但似乎我無法找到它。

Answer 1

通過重寫DefaultModelBinder.BindModel方法，您可以在模型綁定期間捕獲HttpRequestValidationException。

public override object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext) 
    { 
     try 
     { 
      return base.BindModel(controllerContext, bindingContext); 
     } 
     catch (HttpRequestValidationException) 
     { 
      bindingContext.ModelState.AddModelError(bindingContext.ModelName, "Illegal Html characters..."); 
      return null; 
     } 
    } 

在您的控制器操作中，您現在可以檢查模型是否無效並重新顯示適當的視圖。 jQuery不顯眼的驗證應該照顧其餘的。

[HttpPost] 
    public virtual ActionResult Edit(ViewModel model) 
    { 
     if (!ModelState.IsValid) 
     {        
      return View(model); 
     } 
    } 

如果您還沒有自定義DefaultModelBinder你必須確保它註冊在應用程序啓動。

ModelBinders.Binders.DefaultBinder = new CustomDefaultModelBinder();