asp.net ValidateRequest = false par zone de texte au lieu de par page?

Question

Existe-t-il un moyen de désactiver la validation des demandes pour certaines zones de texte au lieu de la page entière? J'utilise Server.HtmlEncode/Decode parce que les utilisateurs utilisent légitimement < et> caractères mais je ne veux pas utiliser ValidateRequest="false" sur toute la page parce que quelqu'un pourrait ajouter une zone de texte plus tard et oublier d'échapper l'entrée dans quel cas je voudrais validation à se produire de sorte que l'erreur serait découverte plutôt que d'être vulnérable à l'injection html.

Il semble qu'il doit y avoir une solution simple, mais je n'ai pas de chance de le trouver.

(Webforms pas MVC)

Answer 1

Selon this answer, vous pouvez le faire en 4.5 .NET:

http://msdn.microsoft.com/en-us/library/system.web.ui.control.validaterequestmode.aspx

Answer 2

Non, la validation de la demande est pour toute la demande et ne peut se faire sur un élément par élément base. La validation des requêtes est activée par défaut par ASP.NET et a pour but d'aider ceux qui ne savent pas à nettoyer les entrées HTML des attaques par injection de script. Posté quelques liens ci-dessous pour en savoir plus:

MSDN

Stackoverflow