为什么我不能禁用请求验证？

Question

我支持 MVC4 应用，需要禁用请求验证以进行测试。

我在 Web.config 中做了以下操作

<pages validateRequest="false">
<httpRuntime  requestValidationMode="2.0"/>

当我尝试输入 html 或脚本时，它仍然验证输入并抛出错误“”

我的操作没有[ValidateInput]，默认情况下[ValidateInput] 有吗？我试过如果我把[ValidateInput(false)] 它忽略验证。

有没有办法让它忽略验证而不将[ValidateInput(false)] 与操作放在一起？

Answer 1

您可以将该属性添加到您的全局过滤器配置中，但请确保它仅在调试模式下完成。 在您的 FilterConfig.cs 中，只需执行

public static void RegisterGlobalFilters(GlobalFilterCollection filters)
{
    //filters.Add(new HandleErrorAttribute());
    #if DEBUG
    filters.Add(new ValidateInputAttribute(false));
    #endif
}