.net 4.0 在.Net 4中从客户端检测到潜在危险的请求.Form值

.net 4.0 在.Net 4中从客户端检测到潜在危险的请求.Form值,.net-4.0,request-validation,.net 4.0,Request Validation,因此,白皮书描述了.Net 4中的一个突破性更改,即错误消息“从中的客户端检测到一个潜在危险的Request.Form值”,以及进入Web.config文件的修复程序 我有两个问题。这是否意味着任何我想要像tinymce或ckeditor这样的wysiswyg编辑器的网站,requestValidationMode必须是2.0?在这种情况下,你失去了什么好处?(如果将requestValidationMode设置为2.0没有任何好处,为什么不在默认情况下设置它,这样它就不会破坏任何东西?) 在2

因此,白皮书描述了.Net 4中的一个突破性更改,即错误消息“从中的客户端检测到一个潜在危险的Request.Form值”,以及进入Web.config文件的修复程序

我有两个问题。这是否意味着任何我想要像tinymce或ckeditor这样的wysiswyg编辑器的网站,requestValidationMode必须是2.0?在这种情况下,你失去了什么好处?(如果将requestValidationMode设置为2.0没有任何好处,为什么不在默认情况下设置它,这样它就不会破坏任何东西?)

在2.0/3.5中,我能够逐页设置ValidateRequest,当然在.NET4.0中仍然可以,但是为了在页面级别设置它,我必须在站点范围内进行更改?这看起来不是完全落后吗


我说得对吗/这听起来像垃圾,还是我错过了什么?

似乎已经在讨论中了

Hm,有点像。它并没有真正解决它是一个.NET4的问题,它只考虑了一般的问题,如何处理它的问题。我想知道我们是否应该在.Net 4中执行某些特定的操作,以及将requestValidationMode设置为2.0是否会丢失任何内容