Ein potenziell gefährlicher Anfrage.Formwert wurde vom Client in .NET 4 nachgewiesen

Question

so, Dieses Whitepaper beschreibt einen der BREAKING Änderungen in .NET 4 Um die Fehlermeldung "ein potenziell gefährlicher Anforderung.Formwert wurde vom Client in", und der Fix, um in die Web.config-Datei einzugeben

Ich habe 2 Probleme damit. Bedeutet dies, dass jede Website, in der ich einen Wysiswyg-Editor wie TinyMCE oder CKEDITOR möchte, der RequestValidationMode muss 2.0 sein? Welche Vorteile verlieren Sie in diesem Fall? (Wenn ich keine Vorteile verliere, um den AnforderungsvalidationMode auf 2.0 zu setzen, warum nicht standardmäßig einstellen, damit es nichts bricht?)

in 2.0 / 3.5 Ich konnte validaturequest auf einer Seite von Seitenbasis einstellen - dies ist natürlich in .NET 4.0 noch möglich, aber um ihn auf einer Seitenebene einzustellen, muss ich eine weite Änderung vorstellen ? Scheint das nicht vollständig rückwärts zu sein?

Habe ich dieses Recht / ist das als Müll, wie es sich anhört, oder habe ich etwas vermisst?

Answer 1

scheint bereits diskutiert zu sein Ein potenziell gefährlicher Antrag .Formwert wurde von erkanntder Client