MVC從客戶端中檢測到有潛在危險的 Request.QueryString 值

這種問題有兩種方案

方案一：

 

[ValidateInput(false)]
 public ActionResult Index()
 {
     string ss = Request["rec"];    //客戶端輸入了res=<table>
  　return View();

 }

 

方案二：

在WebConfig中配置：

<httpRuntime requestValidationMode="2

<pages validateRequest="false"/>.0"/>