asp.net-mvc - valor - validaterequest= false mvc 5

Se detectó un valor Request.Form potencialmente peligroso desde el cliente-ASP.NET MVC

Question

Recibo este error en mi aplicación ASP.NET MVC, donde recibo entrada HTML de WYSIWYG, por lo que no quiero que se valide el contenido.

Intenté la solución que encontré here pero parece no hacer ninguna diferencia en mi aplicación MVC. También he intentado hacerlo en la web.config, pero de nuevo, sin alegría.
¿Es esto un error en ASP.NET MVC o algo así?

Answer 1

En MVC 3 y posterior, también puede usar el atributo [AllowHtml] . Este atributo le permite ser más granular omitiendo la validación de una sola propiedad en su modelo.

http://blogs.msdn.com/b/marcinon/archive/2010/11/09/mvc3-granular-request-validation-update.aspx

Answer 2

En MVC usaría el atributo ValidateInput (false).

Luego necesita desinfectar sus entradas, por ejemplo, con algo como this .

Answer 3

En su método de acción de controlador, (el que está trayendo esto) agregue [ValidateInput (false)]

Ejemplo

    [HttpPost]
    [ValidateInput(false)]
    public ActionResult Insert(FormCollection formCollection, Models.Page page)
    {
        //your code
        return View();
    }

Answer 4

Encontré la respuesta aquí:

¿Se puede anular la configuración ValidateRequest de una página?

Answer 5

Simplemente coloque este atributo: [ValidateInput (false)] en el método de acción en el controlador que maneja la publicación del formulario.

Answer 6

use <httpRuntime requestValidationMode="2.0" /> en la configuración web