asp.net - 在 asp.net 4.0 中验证请求的正确方法

Question

我一直在添加

 requestValidationMode="2.0"

自从 .net 4.0 出现以来，我的 web.config 文件，但在我看来，将验证模式设置回之前的 2 个版本似乎有点愚蠢。那么在 .net 4 中，管理请求验证的正确方法是什么？

Answer 1

在我看来，正确的方法是顺其自然，不要惹它，除非你有充分的理由。4.0 版本中的默认值是，等待它，4.0 :)

请参阅此以获取更多信息：

http://msdn.microsoft.com/en-us/library/system.web.configuration.httpruntimesection.requestvalidationmode.aspx

尤其是这篇文章：

ASP.NET 4 重大更改

基本区别是这样的：

2.0 - 仅对 asp.net 页面进行验证

4.0 - 对每个 http 请求（服务等）进行验证