MVC关闭客户端xss检查

为防止 XSS ***，asp.net 机制会默认检测请求报文内是否有包含html标签，以提醒开发人员处理，报错如下：

"从客户端中检测到有潜在危险的Request...值"

当我们选择了处理方式后，需要关闭这个检查，在 MVC 中关闭方式：为目标 action方法添加 ValidateInput 特性，如：

//--------------------- 代码如下 -----------------------

[ValidateInput(false)][HttpPost]publicActionResult Modify(Models.BlogArticle model){       //......}

当前名称：MVC关闭客户端xss检查
当前路径：http://kswjz.com/article/gpheji.html

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流

行业动态