Pourquoi ValidateInput (False) ne fonctionne-t-il pas?

avec asp.net 4, vous aurez besoin de configurer le mode validation dans le web.config.

définit ce qui suit comme un enfant de l'élément <system.web> :

<system.Web>
  ...
  <httpRuntime requestValidationMode="2.0"/>     

Asp.Net 4 définit le mode requestValidationMode à 4.0 par défaut, ce qui indique au système d'effectuer la validation de la requête avant la phase de BeginRequst de la requête HTTP. La validation aura lieu avant que le système atteigne l'attribut action lui disant de ne pas valider la demande, rendant ainsi l'attribut inutile. Définir requestValidationMode= "2.0" reviendra à la asp.net 2.0 request validation behavior, permettant à l'attribut ValidateInput de fonctionner comme prévu.

lorsque vous utilisez vos propres classeurs de modèles qui implémentent l'interface IModelBinder , vous remarquerez que ces classeurs de modèles personnalisés valident toujours les données, quels que soient les attributs. Vous pouvez ajouter quelques lignes de code pour faire respecter le ValidateInput filtre des actions:

// First check if request validation is required
var shouldPerformRequestValidation = controllerContext.Controller.ValidateRequest && bindingContext.ModelMetadata.RequestValidationEnabled;

// Get value
var valueProviderResult = bindingContext.GetValueFromValueProvider(shouldPerformRequestValidation);
if (valueProviderResult != null)
{
    var theValue = valueProviderResult.AttemptedValue;

    // etc...
}

Ceci est très bien expliqué par Martijn Boland ici: http://blogs.taiga.nl/martijn/2011/09/29/custom-model-binders-and-request-validation /

vous pouvez essayer d'accéder au champ comme HttpContext.Demande.Non validés.Form ["FieldName"]

veuillez noter que ces suggestions ne corrigeront pas les problèmes causés par un bogue qui se produit lorsque vous devez utiliser [ValidateInput(false)] en combinaison avec une FormCollection.

voir: ASP.NET MVC 3 ValidateRequest (false) ne fonctionne pas avec FormCollection

si vous utilisez un modèle d'entrée et utilisez un AllowHtml sur la propriété que vous voulez, vous serez débloqué.

public class InputModel
{
    [AllowHtml]
    public string HtmlInput { get; set; }
}

...
[ValidateInput(false)]
public async Task<ActionResult> ControllerMethod(InputModel model)
{
}

ajouter la ligne de code suivante:

GlobalFilters.Filters.Add(new ValidateInputAttribute(false));

à la méthode Application_Start ().