aspnet mvc 및 jquery에서 서식있는 텍스트 편집기로 게시 할 때 문제가 발생했습니다.

Question

그래서 jquery (jqueryrte.com)로이 서식있는 텍스트 편집기를 구현하려고하는데 편집 된 값을 게시 할 때 다음과 같은 오류가 발생합니다. 텍스트 영역.

클라이언트에서 잠재적으로 위험한 Request.Form 값이 감지되었습니다 (Model.Description = "... wn 및 track athletes ...").

여기에 대한 인증을 해제하는 부분을 보았습니다. 나는 또한 어떤 종류의 흰 목록 태그들에 대해 읽었다. 그러나 이런 종류의 플러그인을 사용하는 것은 이번이 처음이며 자바 스크립트 공격에 대해 조금 걱정이됩니다. 이 문제를 어떻게 처리해야하는지에 대한 조언을 원합니다.

Answer 1

질문의 정보를 바탕으로 내가 말할 수 있습니다 : 당신은 당신의 서식있는 텍스트 상자에서 요청을 받으면 액션 메소드에 다음 속성을 추가해야합니다

.

[ValidateInput(false)] 
public ActionResult Add(string richtext) 
{ 
} 

이렇게하면 해당 작업 방법의 매개 변수 만 위험한 코드인지 확인하지 않습니다. http://msdn.microsoft.com/en-us/security/aa973814.aspx