NET 4.0上的ASP.NET MVC2：[ValidateInput（false）]是否足夠？

Question

美好的一天！

我計劃我的ASP.NET MVC 2應用程序升級到.NET 4.0，並有幾個問題：

1. 是行動有足夠[ValidateInput(false)]接受HTML，或者我需要設置<httpRuntime requestValidationMode="2.0"/>如下所述：ASP.NET 4 Breaking Changes

2. 如果我將ASP.NET MVC升級到版本3（除了升級到.NET 4.0），它將如何工作？

在此先感謝！

Answer 1

1. 您還需要在ASP.NET 4.0中設置<httpRuntime requestValidationMode="2.0"/>。

2. 與ASP.NET MVC 2（.NET 4.0）中的相同，但此外，您可以使用[AllowHtml]屬性進行更細粒度的控制，該屬性可放置在視圖模型的單個屬性上，而不是禁用整個請求：

   public class MyViewModel 
   { 
       [AllowHtml] 
       public string SomeHtmlProperty { get; set; } 
   
       public string SomeOtherProperty { get; set; } 
   } 
   

和有一個這樣的控制器動作：

[HttpPost] 
public ActionResult Update(MyViewModel model) { ... }