无法在 MVC 3 中禁用“……可能存在危险的 Request.Path……”

Question

我知道有很多关于这个主题的帖子，但是无论我多么努力（使用这些帖子中的细节），我都无法从 MVC 3 中完全删除请求验证。

通过一个丑陋但简单的测试，我遵循了以下步骤：-

1. 打开 VS 并创建一个新的示例 MVC3 Internet 应用程序。
2. 在我的 Controller 操作的每个上方，我放置了 [ValidateInput(false)] 属性。
3. 编辑根 web.config 以便<httpRuntime requestValidationMode="2.0" />位于<system.web />部分中。

虽然现在这意味着我可以在现场提交 forms 和<script>之类的东西，但我仍然无法弄清楚如何允许 Request.Paths 例如http://localhost/MySampleApp/Account/LogOn<script> 。

如果我调用这样的 URL，我仍然会收到“从客户端检测到潜在危险的 Request.Path 值 (<)。”

有谁知道如何真正删除 MVC 3 on.Net 4.0 中的所有请求验证？

非常感谢，

Answer 1

您可能会发现以下博客文章很有用。 我个人的建议是避免在 url 路径中使用此类字符（除非严格要求），并使用查询字符串参数将此类数据传输到服务器：

http://localhost/MySampleApp/Account/LogOn?script=%3Cscript%3E