Потенциально опасный запрос. Значение формы было обнаружено от клиента в .NET 4

Question

Так, Это Whignpape описывает один из Изменение изменений в .NET 4, чтобы быть сообщением об ошибке «Потенциально опасное значение request.Form было обнаружено на клиенте в разделе«, и исправление, чтобы ввести в файл web.config

У меня есть 2 проблемы с этим. Значит ли это, что любой веб-сайт, в котором я хочу, чтобы редактор Waseswyg, как Tinymce, или CKEDITOR, запросValidationMode должен быть 2.0? Какие преимущества вы теряете в этом случае? (Если я не теряю никаких преимуществ для настройки запросаVaidationMode до 2.0, почему бы не установить его по умолчанию, чтобы он ничего не нарушал?)

в 2.0 / 3.5 Я смог установить ValidateRequest на странице основы - это, конечно, все еще возможно в .NET 4.0, но для того, чтобы установить его на уровне страницы, я должен сделать сайт широкого изменения ? Это не кажется совершенно назад?

У меня есть это правильно / это так, как мусор, как это звучит, или я что-то пропустил?

Answer 1

, кажется, уже обсуждается в Потенциально опасный запрос.Клиент