ValidateRequest par contrôle

Question

Ma page ASP.NET contient "ValidateRequest = true". Toutefois, il existe une zone de texte dans la page pour laquelle je ne veux pas que ASP.NET à valider. Y at-il un moyen de le rendre faux pour ce contrôle? Si ce n'est pas le cas, existe-t-il un moyen d'ignorer l'erreur "Menace potentielle", en supposant qu'elle provienne de ce contrôle particulier?

Merci

Answer 1

La seule façon que je connaisse pour ce faire serait d'appeler la ValidateString de la classe HttpRequest. Malheureusement, c'est privé, donc vous devez le faire avec la réflexion.

Je n'ai pas testé cela - ce n'est pas exactement le même code que j'utilise. il est adapté du code que j'ai écrit il y a quelques années, alors peut-être que Microsoft a quelque chose de nouveau qui rend cela plus facile.

MethodInfo _validateMethodInfo = typeof(HttpRequest).GetMethod("ValidateString", BindingFlags.NonPublic | BindingFlags.Static | BindingFlags.InvokeMethod); 
foreach (string key in Request.Form.AllKeys) { 
    if (key = "< skipped field name >") { 
    continue; 
    } 
    object[] parameters = { Request.Form[key], key, "Request.Form" }; 
    _validateMethodInfo.Invoke(Request, parameters); 
} 

Answer 2

Jetez un coup d'œil à my question. Apparemment, .NET 4.5 prend désormais en charge l'exclusion des contrôles de la validation de la demande de page.

http://msdn.microsoft.com/en-us/library/system.web.ui.control.validaterequestmode.aspx