Ajax提交并获得无效字符错误

Question

我正在使用ASP.NET MVC，当我尝试在文本字段中键入<HTML>并提交表单时，提示我解析错误和无效字符 。

但是当我尝试键入<222>或HTML> ，提交的表单没有问题。

这很奇怪，我尝试在提交之前对其进行编码，但是我仍然得到相同的结果，有人知道吗？

下面是代码：

$('#form1').bind('submit', function (e) {                
    e.preventDefault(); 
    $(this).ajaxSubmit({
        iframe: true,
        dataType: 'json',
        error: function (e) {

        },
        success: function (data) {

        }

这是表格提交

@using (Html.BeginForm("TestSet", "test", FormMethod.Post, new { enctype = "multipart/form-data", id = "form1" }))

这是控制器

   [AcceptVerbs(HttpVerbs.Post)]
    public FileUploadJsonResult test(testViewModel testvm)
    {
    }

我确实测试过

  $('#form1').bind('submit', function (e) {                
    e.preventDefault(); 
     var data = $("#frmTaskSet").serializeArray();
    $(this).ajaxSubmit({
        iframe: true,
        dataType: 'json',
         //data: JSON.stringify(data),
        or 
        //data: encodeURIComponent(data), 
        error: function (e) {

        },
        success: function (data) {

        }  

更新：我缩小了问题区域，我尝试在文本字段中键入<ABC>或<ABC并将此值传递给控制器​​，然后它遇到了错误，但是奇怪的是，如果我使用ABC>或<123>成功没有问题。

           var task1 = $("#text1").val().toString();
           var encode1 =  escapeHTML(task1);
           var encode2 =  encodeURIComponent(task1);
           var encode3 = $("<div>").text(task1).html();


            alert(encode1); //&lt;ABC&gt;
            alert(encode2); //%3CABC%3E
            alert(encode3); //&lt;ABC&gt;

                $(this).ajaxSubmit({
                    iframe: true,
                    dataType: 'json',
                     data: { Name: encode4 },
                   //contentType: "application/json",
                    error: function (e,errordata, errorObject) {

                    },

我得到的错误是解析错误和语法错误：无效字符，它发生在我发布到服务器端之前。

Answer 1

ASP.Net MVC不支持用户输入html标记。 为此，可以使用ValidateInput属性和AllowHtml属性。

您可以在控制器级别或操作级别使用它

例

[ValidateInput(false)]
public class HomeController : Controller
{
 public ActionResult Index()
 {
 return View();
 }         
 // Do your code
}

您也可以将AllowHtml属性用于特定属性

public class Demo
{
 [Required]
 [Display(Name = "Title")]
 public string Title{ get; set; }

 [AllowHtml]
 [Required]
 [Display(Name = "Description")]
 public string Description{ get; set; }
} 

有关更多信息，请访问本文