ValidateRequest ="false"在Asp.Net 4中不起作用

我知道这是一个老问题,但如果你在MVC 3中遇到这个问题,那么你可以装饰你ActionMethod的[ValidateInput(false)],只需关闭一个单一的请求验证ActionMethod,这很方便.而且您不需要对web.config文件进行任何更改,因此您仍然可以在其他任何位置使用.NET 4请求验证.

例如

[ValidateInput(false)]
public ActionMethod Edit(int id, string value)
{
    // Do your own checking of value since it could contain XSS stuff!
    return View();
}

这不会改变验证模式.

你必须使用一个System.Web.Helpers.Validation.Unvalidated帮手System.Web.WebPages.dll.它将返回一个UnvalidatedRequestValues允许访问表单和QueryString而无需验证的对象.

例如,

var queryValue = Server.UrlDecode(Request.Unvalidated("MyQueryKey"));

适用于MVC3和.NET 4.

请注意,另一种方法是保持4.0验证行为,但要定义自己派生的类RequestValidator并设置:

(哪里YourNamespace.YourValidator好,你应该猜到......)

这样,您可以保持4.0s行为的优势(特别是,验证在处理中更早发生),同时还允许您需要通过的请求.