在Umbraco的ASP.NET 4.5 RC中请求验证

Question

我的ASP.NET 4.5 RC WebForms应用程序中有一个文本框，需要接受潜在的HTML。

我已经对此进行了研究，并做了以下操作来允许这种情况发生：在web.config中，我已经适当地设置了requestValidationMode和validateRequest。

<httpRuntime requestValidationMode="2.0" enableVersionHeader="false"/> 
<pages enableEventValidation="false" validateRequest="false">

在控件本身上，我添加了属性ValidateRequestMode =“ Disabled”

<asp:TextBox ID="txtBio" runat="server" TextMode="MultiLine" Height="100" Width="300" ValidateRequestMode="Disabled" />

但是，仍然出现错误：

从客户端检测到潜在的危险Request.Form值

还有人对我可以尝试的其他方式有其他想法吗？ 我认为这是ASP.NET 4.5 RC Web堆栈中的错误，但我可能错了。 感觉就是这样，尽管我确实没有想法。 似乎我现在已经轻拂了所有开关。

另外，我宁愿在除此项目之外的所有地方都保留requestValidation，但是，如果我可以完全将其关闭，那将是一个好的开始。

非常感谢

Answer 1

尝试在页面顶部的属性中添加validateRequest="false" ，如下所示：

%@ Page Language="C#" AutoEventWireup="true" CodeBehind="page.aspx.cs" validateRequest="false" Inherits="Project.UI.page" %>

但请务必检查html，以查看验证关闭后用户可能添加的任何恶意脚本。

更新：尝试将此添加到后面的用户控件代码中。

protected void Page_Init(object sender, EventArgs e)
{
    try
    {
        ((umbraco.UmbracoDefault)this.Page).ValidateRequest = false;
    }
    catch { }
}