Ajax JSON tabanlı gönderi html ile reddediliyor

Question

Bir MVC eylem yöntemine işaretleme içeren bir JSON nesnesini göndermek için JQuery's $ .Ajax (..) kullanıldığında, içeriğin ASP.Net'in isteği tarafından reddedilmediğini öğrenince şaşırdım doğrulama.

JSON postalarına istek doğrulamanın uygulanmamasının bir nedeni var mı? Aşağıdaki tanım ile

, biçimlendirme ... sunucu tarafından reddedildi

$.ajax({ 
     url: '/Controller/Action', 
     data: JSON.stringify({data:data}), 
     type: "POST", 
     dataType: "json", 
     contentType: "application/json", 
     }); 

o

Ben

MVC 3.0 .NET 4.0 kullanıyorum tip JSON mesajların ile iç içedir gibi görünüyor değil

Açıklamaları bir veritabanına kaydetmek için işlevsellik yaratıyorum. İşaretleme/komut dosyaları, istek doğrulamasını geçebilecek bir güvenlik sorunu gibi görünüyor ...

Çeşitli özelliklere sahip bir JSON nesnesini (örneğin commentText) gönderiyorum Herhangi bir nedenle, nedense işaretleme içermiyorsa bu gönderiyi reddetmiyor <div></div> vb

Bulunan davranışlarını açıklamaya görünüyor burada bir makale:

http://weblogs.asp.net/imranbaloch/archive/2011/05/23/security-issue-in-asp-net-mvc3-jsonvalueproviderfactory.aspx

Answer 1

burada kullandığınız ASP.NET hangi sürümünü söyleyebilir misiniz http://weblogs.asp.net/imranbaloch/archive/2011/05/23/security-issue-in-asp-net-mvc3-jsonvalueproviderfactory.aspx

Answer 2

sana istek doğrulama bahsediyoruz düşünüyorum? MVC'de var, bu yüzden JSON dizginiz asp.net tarafından bir tehdit olarak görülmemelidir - varsayılan olarak işaretleme içeren bir json dizgisini reddedip reddetmeyeceğimi hatırlayamıyorum. Burada bu konuda

diğer bilgiler: http://weblogs.asp.net/imranbaloch/archive/2011/02/19/understanding-request-validation-in-asp-net-mvc-3.aspx

Answer 3

Ben sunucuya geçiş veri neye benzediğini tam olarak bilmiyorum, ama şu anda sadece düz bir dize değeri 'xyz' olduğunu varsayalım.

{ "data": "test"}

Bu mükemmel ok ve ASP.NET tarafından tespit potansiyel bir iş parçacığı temsil etmez Bu durumda sunucu şu POST verilerini alır.

ps: veri olarak başka değerler kullanıyorsanız bütün hikaye ... farklı olabilir

Answer 4

talep doğrulama Veri Ek Açıklama kullanarak Modeli çalışır. Modeldeki HTML makyaj girişini etkinleştirebilir ve devre dışı bırakabilirsiniz. Bunu modelinizde yapmak için [AllowHtml] 'yi kullanabilirsiniz. Bundan sonra bir kullanıcı herhangi bir normal alanda HTML girerse, o zaman Model.IsValid özelliğini kullanarak hatayı kontrol edebilirsiniz.