NET 4.0上的ASP.NET MVC2：[ValidateInput（false）]是否足够？

Question

美好的一天！

我计划我的ASP.NET MVC 2应用程序升级到.NET 4.0，并有几个问题：

1. 是行动有足够[ValidateInput(false)]接受HTML，或者我需要设置<httpRuntime requestValidationMode="2.0"/>如下所述：ASP.NET 4 Breaking Changes

2. 如果我将ASP.NET MVC升级到版本3（除了升级到.NET 4.0），它将如何工作？

在此先感谢！

Answer 1

1. 您还需要在ASP.NET 4.0中设置<httpRuntime requestValidationMode="2.0"/>。

2. 与ASP.NET MVC 2（.NET 4.0）中的相同，但此外，您可以使用[AllowHtml]属性进行更细粒度的控制，该属性可放置在视图模型的单个属性上，而不是禁用整个请求：

   public class MyViewModel 
   { 
       [AllowHtml] 
       public string SomeHtmlProperty { get; set; } 
   
       public string SomeOtherProperty { get; set; } 
   } 
   

和有一个这样的控制器动作：

[HttpPost] 
public ActionResult Update(MyViewModel model) { ... }