因此,本白皮书将 .Net 4 中的一项重大更改描述为错误消息“从客户端中检测到潜在危险的 Request.Form 值”,以及进入 Web.config 文件的修复程序
我有两个问题。这是否意味着任何我想要像 tinymce 或 ckeditor 这样的 wysiswyg 编辑器的网站,requestValidationMode 都必须是 2.0?在这种情况下,您会失去什么好处?(如果我将 requestValidationMode 设置为 2.0 没有任何好处,为什么不默认设置它,这样它就不会破坏任何东西?)
在 2.0/3.5 中,我能够逐页设置 ValidateRequest - 这当然在 .Net 4.0 中仍然可行,但是为了在页面级别进行设置,我必须在站点范围内进行更改?这看起来不完全落后吗?
我做对了吗/这听起来像垃圾,还是我错过了什么?