MVC 潜在危险 Request.QueryString 值

Question

我在页面上有搜索字段。 当我尝试通过< 搜索时，一切正常。但是如果尝试通过<! 搜索它会失败。 我有简单的控制器方法：

[ValidateInput(false)]
public ActionResult Index(string filter)
{
    var items = data.GetItems(filter);
    var listViewModel = ListViewModel(items)
    return View(listViewModel);
}

当视图返回时，最后行代码发生异常。

更新：

我的视野很大。在这个视图中，我使用 WebGrid。 所以在调试应用程序中失败了这一行：

var gridHtml = grid.GetHtml(
            tableStyle: "grid",
            headerStyle: "header",
            footerStyle: "footer",
            alternatingRowStyle: "alternative",
            columns: Model.Columns,
            numericLinksCount: Model.NumericLinksCount,
            mode: WebGridPagerModes.All

            );

Answer 1

客户端编码和服务器端解码解决了我的问题，但我仍然不确定这是否更好。