通过ValidateInput()关闭数据安全验证

最新推荐文章于 2022-08-25 16:24:09 发布

中华好男籽

最新推荐文章于 2022-08-25 16:24:09 发布

阅读量1.1k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/weixin_44542089/article/details/89074782

本文探讨了CKEditor4在MVC框架中上传包含HTML代码的文本和图片时遇到的安全验证问题。通过禁用MVC的安全验证功能，实现了数据的成功上传。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CKEditor4,一款方便、实用的功能性插件,在Js部分进行引用后可以在页面上生成出一个文本框架,在需要上传文本内容和图片文件的一些页面或程序上非常实用,更免去了构建一个文本输入框的代码及时间。
在这里插入图片描述
但此框架在数据上传的功能方面却有个始料未及的问题，用户在文本框内输入的文本数据以及图片数据会被它直接转换成Html的代码进行上传。起初，在使用MVC对上传的数据进行处理时，我发现数据无法上传成功，一直报错。我原以为是我控制器代码的处理上发生了错误，赋值赋错了，还是路径写漏的缘故。但经过几次的反复的断点调试，我发现似乎并没有我想象的那么简单。于是乎我点开了浏览器的Network，查看浏览器输出的到底是那部分的错误。如下图:
在这里插入图片描述
潜在的危险值?起初我并不知道这错误是什么意思，接着去问了一下老师才知道，原来在MVC的安全验证中，直接返回代码数据属于[危险,且具有攻击性]的操作，进而拦截文本框数据的上传(报错)，导致无法执行定义好的数据上传方法。这可是害我好找，但也让我感到新奇，原来MVC中还有数据安全性验证的这种功能。找到了出错的原因后，接着是不是应该放弃这款实用方便的插件了，然后自己重新去构建一个新的文本框架，或者再找另一个插件代替?其实并不用从头开始，凡事都有解决的办法。既然该文本框架上传的文本信息类型与MVC的安全验证有冲突，那就选择其一屏蔽掉就好，当然了，文本框架我是不会从头开始的，毕竟太麻烦。那自然就是解决MVC安全验证的这块问题。通过下面的这句看似简单但却又深藏不露的代码，便可以关闭验证: [ValidateInput(false)]，
(在定义好的方法开头写上这句代码，便可以在控制器调用方法时关闭MVC安全验证)
在这里插入图片描述
就是这么简单的一句代码，却是解决了对我而言的大问题，数据理所当然的可以正常上传了，并不会像之前那样报一个危险信息错误了。
于此同时，老师也告诉我这句代码切不可每个方法都调用，这样一定会出大问题，即使是某些方法的确是需要关闭验证才能调用的也要谨慎使用，使用的次数也不能超过两次及以上。