MVC 关闭 客户端 xss 检查
为防止 XSS ***,asp.net 机制 会默认检测 请求报文 内是否有包含html标签,以提醒开发人员处理,报错如下:"从客户端中检测到有潜在危险的Request...值"当我们选择了处理方式后,需要关闭 这个检查,在 MVC 中关闭方式: 为 目标 action方法添加ValidateInput 特性,如:
//--------------------- 代码如下 -----------------------
[ValidateInput(false)][HttpPost]public ActionResult Modify(Models.BlogArticle model){ //......}
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。