asp.net-mvc - MVC4 Posting HTML と検証エラー

Question

そのため、例外をスローする代わりに、フォームが検証エラー (HTML が許可されていないなど) を表示する可能性があります。

潜在的に危険な Request.Form 値がクライアントから検出されました

入力に HTML を含める場合。私は HTML を受け入れたくありませんが、例外も受けたくありません。

score 0 · Accepted Answer

ASP .NET 4.0 では、既定ですべての要求に対して要求の検証が有効になっています。

アプリにこのチェックを無視させることもできます。

詳細については、リンクを参照してください:-

しかし、私はこの戦略を支持しません。サーバーに送信する前に Javascript でテキストを検証して、ValidateRequest の動作を妨げる文字が含まれていないことを確認することをお勧めします。

この質問は、これらすべてのキャラクターをカバーしています:-

ユーザーが Javascript を有効にしていない場合でも、エラーが発生します。その (まれな) ケースでは、フォールバックしcustomErrorsて、少なくとも黄色のエラーページよりもきれいなものを表示することができます。

score -1 · Accepted Answer

web.config ファイルで、エラーに対するアプリケーションの動作を処理できます。

</system.web>
…
   <customErrors defaultRedirect="/ErrorPage" mode="RemoteOnly"></customErrors>
…
</system.web>

さらに、詳細なエラーを表示するかどうかを指定するだけでなく、ユーザーを特定のページにリダイレクトして、設計したカスタムエラーページを表示することもできます。

2 に答える 2