asp.net ValidateRequest = sayfa başına metin kutusu başına yanlış mı?

Question

Tüm sayfa yerine yalnızca belirli metin kutuları için istek doğrulama özelliğini devre dışı bırakmanın bir yolu var mı? ServerHtmlEncode/Decode kullanıyorum çünkü kullanıcılar < ve> karakterlerini kullanarak meşru bir şekilde kullanıyorlar ama bir sayfa daha sonra bir metin ekleyebileceğinden ve bu durumda girişten kaçmayı unuttuğumdan sayfadaki ValidateRequest="false" kullanmak istemiyorum. Doğrulama gerçekleşir, böylece hata, html enjeksiyonuna karşı savunmasız olmaktan ziyade keşfedilecektir.

Basit bir çözüm olması gerekiyor gibi görünüyor, ancak bunu bulmakta hiç şansım yok.

(Webforms MVC)

Answer 1

this answer göre, bunu yapabilirsiniz .NET 4.5:

http://msdn.microsoft.com/en-us/library/system.web.ui.control.validaterequestmode.aspx

Answer 2

Resim, istek doğrulama tüm isteğe içindir ve element bazında bir öğe yapılamaz. Doğrulama isteği, ASP.NET tarafından varsayılan olarak etkinleştirilmiştir ve komut dosyası enjeksiyon saldırılarından HTML girdilerini dezenfekte etme konusunda bilmeyenlere yardımcı olmaktır. Aşağıda bazı bağlantıları daha okuma için gönderildi:

MSDN

Stackoverflow