[asp.net-mvc] 사용자가 ASP.NET MVC에서 HTML을 입력하도록 허용-ValidateInput 또는 AllowHtml

[System.Web.Mvc.AllowHtml]몇 가지 답변에서 설명한 것처럼 관련 속성에 추가했지만 동일한 문제에 직면했습니다 .

제 경우에는 MVC 유효성 검사가 발생 하기 전에UnhandledExceptionFilter Request 개체에 액세스 하는 클래스가 있으므로 AllowHtml이 효과가 없으며이 액세스는 .[HttpRequestValidationException] A potentially dangerous Request.Form value was detected from the client

즉, Request 객체의 특정 속성에 액세스하면 암시 적으로 유효성 검사가 시작됩니다 (내 경우에는 Params속성).

유효성 검사를 방지하는 솔루션은 MSDN에 문서화되어 있습니다.

요청의 특정 필드 (예 : 입력 요소 또는 쿼리 문자열 값)에 대한 요청 유효성 검사를 비활성화하려면 다음 예제와 같이 항목을 가져올 때 Request.Unvalidated 메서드를 호출합니다.

따라서 이와 같은 코드가 있으면

var lParams = aRequestContext.HttpContext.Request.Params;
if (lParams.Count > 0)
{
  ...

그것을 변경

var lUnvalidatedRequest = aRequestContext.HttpContext.Request.Unvalidated;

var lForm = lUnvalidatedRequest.Form;
if (lForm.Count > 0)
{
  ...

또는 Form유효성 검사를 실행하지 않는 속성을 사용하십시오.

var lForm = aRequestContext.HttpContext.Request.Form;
if (lForm.Count > 0)
{
  ...

답변

public ActionResult AddBlogPost(int userId,
    [ModelBinder(typeof(AllowHtmlBinder))] string htmlBody)
{
    //...
}

public class AllowHtmlBinder : IModelBinder
{
    public object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext)
    {
        var request = controllerContext.HttpContext.Request;
        var name = bindingContext.ModelName;
        return request.Unvalidated[name]; //magic happens here
    }
}