В клиенте.Net 4 было обнаружено потенциально опасное значение Request.Form.

Question

Итак, этот технический документ описывает одно из критических изменений в.Net 4 как сообщение об ошибке "Потенциально опасное значение Request.Form было обнаружено клиентом в" и исправление для входа в файл Web.config.

У меня есть 2 проблемы с этим. Означает ли это, что на любом веб-сайте, где мне нужен редактор wysiswyg, такой как tinymce или ckeditor, параметр requestValidationMode должен быть 2.0? Какие преимущества вы теряете в этом случае? (Если я не теряю никаких преимуществ при установке requestValidationMode на 2.0, почему бы не установить его по умолчанию, чтобы он ничего не нарушал?)

В 2.0/3.5 мне удавалось устанавливать ValidateRequest на постраничной основе - это, конечно, все еще возможно в.Net 4.0, но для того, чтобы установить его на уровне страницы, мне нужно внести изменения на всем сайте? Не кажется ли это полностью отсталым?

Правильно ли я понял / это так же мусор, как кажется, или я что-то пропустил?

Answer 1

Кажется, уже обсуждалось в потенциально опасном значении Request.Form, обнаруженном клиентом