這篇文章主要介紹了ASP.NET檢測(cè)到不安全 Request.Form 值解決方案匯總 ,十分的全面，需要的朋友可以參考下

　　當(dāng)我們?cè)诰W(wǎng)站中使用CKEditor等富文本編輯器時(shí)，大多都會(huì)遇到這樣的到警告

　　這是因?yàn)锳SP.NET默認(rèn)開啟對(duì)頁面提交內(nèi)容的驗(yàn)證(不僅是ASP.NET MVC，WebForms也默認(rèn)啟用對(duì)頁面提交的內(nèi)容進(jìn)行驗(yàn)證)，解決這個(gè)問題的關(guān)鍵就在于在有富文本編輯器的頁面或者會(huì)有提交html代碼的頁面關(guān)閉驗(yàn)證，可大致分為以下三種情況：

　　基于Framework2.0 webForm的網(wǎng)站

　　這種情況相比之下算是最好解決的，直接在需要的頁面頂部的 Page 指令中設(shè)置 ValidateRequest="false"即可

　　基于Framework4 webForm的網(wǎng)站

　　這種情況與framework2.0 相比，稍微麻煩一些，不僅需要在頁面頂部聲明 ValidateRequest="false"，還需要在 web.config文件中進(jìn)一步修改，在web.config 添加或修改

　　ASP.MVC網(wǎng)站

　　第一步，修改web.config文件，如果是針對(duì)在某個(gè)目錄下的文件的話，可以直接新建一個(gè)web.config文件(web.config文件有"就近原則"，重復(fù)定義的屬性，以離頁面最近的web.config文件定義的為準(zhǔn))，并在節(jié)點(diǎn)下添加

　　(如果大多數(shù)文件都需要設(shè)置取消驗(yàn)

　　第二步則需要在所需要設(shè)置的頁面對(duì)應(yīng)的Action方法上添加 [ValidateInput(false)] 屬性，以標(biāo)明取消驗(yàn)證。

　　第三步，最后在顯示的頁面應(yīng)當(dāng) 使用Html.Raw() 方法輸出帶html的內(nèi)容，因?yàn)槟J(rèn)情況下會(huì)將html轉(zhuǎn)義

　　以上所述就是本文的全部?jī)?nèi)容了，希望大家能夠喜歡。