Mapper des données HttpPost pour modéliser dans MVC - Comment capturer des données avec "-" dans le nom?

Question

Si j'ai un contrôleur:

[HttpPost] 
public ReturnType ControllerMethod(CustomModel c) 
{ 
... 
} 

Un tiers est l'affichage des données sur cette méthode:

abc-xyz=testdata 

Une façon, serait d'utiliser:

Request.Params["abc-xyz"] 

Cependant, le cas où la demande pourrait contenir du code malveillant, si un paramètre de demande contenait du code problématique, IIS lançait un HttpRequestValidationException dès que le Request.Params[""] est appelé.

Maintenant, plutôt que de désactiver cette validation partout, je voudrais mapper les données publiées à mon modèle. De cette façon, si le "code potentiellement malveillant" est contenu dans un paramètre qui n'est pas "abc-xyz", mon application ne lancera pas un HttpRequestValidationException. Il vérifiera cependant les paramètres utilisés et lancera un HttpRequestValidationException si les données accédées sont potentiellement malveillantes.

Comment faire cela si les données affichées ont un tiret/tiret dans le nom?

J'ai essayé quelques variantes dont:

public class CustomModel 
{ 
    [Required] 
    public string abc_xyz 
} 

Answer 1

Vous devez écrire votre propre ModelBinder dans ce cas, qui transforme les valeurs de la demande dans les nécessaires pour CustomModel.

Pour surpasser la validation de la requête, vous pouvez l'éteindre avec le ValidateInputAttribute sur votre action de contrôleur.