ValidateRequest = "false" ne fonctionne pas lors de la publication des valeurs HTML

Question

Je développe un blog personnel dans ASP.NET MVC 1.0. Cette application de blog a des vues comme "Insérer un message", "Modifier un message", etc. Je dois publier une chaîne contenant du code HTML dans la méthode de contrôleur appropriée. Cette valeur HTML est en cours de publication à partir d'une zone de texte.

J'ai lu qu'il est nécessaire de désactiver ValidateRequest directement sur la page avec l'attribut ValidateRequest = "false" ou dans le fichier web.config.

Lorsque j'insère une valeur HTML dans ma zone de texte, j'obtiens toujours l'erreur de 'valeur potentielle dangereuse'.

Comment puis-je utiliser ValidateRequest pour autoriser l'affichage de l'élément de formulaire contenant des valeurs HTML?

Answer 1

Pour ASP.Net MVC, vous devez utiliser le ValidateInput (false) Attribut sur votre action contrôleur comme ceci:

[ValidateInput(false)] 
    public ActionResult SaveBodyCopy(int? id, string richTextEditor1) 

Puis le reste de votre action du contrôleur.