在 Umbraco 的 ASP.NET 4.5 RC 中请求验证

Question

我的 ASP.NET 4.5 RC WebForms 应用程序中有一个文本框，它需要接受潜在的 HTML。

我对此进行了研究，并采取了以下措施来让这种情况发生： 在 web.config 中，我已经适当地设置了 requestValidationMode 和 validateRequest。

<httpRuntime requestValidationMode="2.0" enableVersionHeader="false"/> 
<pages enableEventValidation="false" validateRequest="false">

在控件本身我添加了属性 ValidateRequestMode="Disabled"

<asp:TextBox ID="txtBio" runat="server" TextMode="MultiLine" Height="100" Width="300" ValidateRequestMode="Disabled" />

但是，我仍然收到错误：

从客户端检测到有潜在危险的 Request.Form 值

对于我可以尝试的其他方法，是否有人有任何其他想法？我认为这是 ASP.NET 4.5 RC Web 堆栈中的错误，但我可能错了。感觉就是这样，因为我真的没有想法。好像我现在已经按下了每个开关。

另外，我更愿意为除此项目之外的所有地方保留 requestValidation，但是，如果我可以完全关闭它，那将是一个好的开始。

非常感谢

Answer 1

尝试在页面顶部的属性中添加validateRequest="false"，如下所示：

%@ Page Language="C#" AutoEventWireup="true" CodeBehind="page.aspx.cs" validateRequest="false" Inherits="Project.UI.page" %>

但请注意检查 html 是否存在用户在关闭验证时可能添加的任何恶意脚本。

更新： 尝试将此添加到您的用户控件代码隐藏中。

protected void Page_Init(object sender, EventArgs e)
{
    try
    {
        ((umbraco.UmbracoDefault)this.Page).ValidateRequest = false;
    }
    catch { }
}