Une valeur de demande potentiellement dangereuse.Form a été détectée à partir du client dans .NET 4

Question

Donc, Ce Whiteaper décrit l'un des Des modifications de rupture de .NET 4 pour être le message d'erreur "Une valeur potentiellement dangereuse.Form.Form a été détectée à partir du client dans" et la solution pour entrer dans le fichier web.config

J'ai 2 problèmes avec cela. Cela signifie-t-il que tout site Web où je souhaite un éditeur WYSYWYG comme TinyMCE, ou CKeditor, la requêteValidationMode doit être 2,0? Quels avantages perds-tu dans ce cas? (Si je ne perds aucun avantage pour définir DemandeValidationMode à 2.0, pourquoi ne pas la définir par défaut pour ne rien briser?)

in 2.0 / 3.5, j'ai pu définir ValidateRequest sur une page par page de page - Ceci est bien sûr toujours possible dans .NET 4.0, mais afin de le définir sur un niveau de page, je dois faire un changement de site. ? Cela ne semble-t-il pas tout à fait en arrière?

ai-je obtenu ce droit / est-ce comme des ordures que cela sonne, ou ai-je manqué quelque chose?

Answer 1

semble être déjà discuté dans Une demande potentiellement dangereuse. La valeur deforme a été détectée à partir dele client