Asp.Net MVC 从客户端<a href="http://www....")中检测到有潜在危险的 Request.Form 值

Asp.Net MVC应用程序，

　　Framework4.0：

　　　　则需要在webconfig文件的 <system.web> 配置节中加上 <httpRuntime requestValidationMode="2.0"></httpRuntime> 配置(如果已存在 <httpRuntime /> 　　节点，只需在其中添加属性 requestValidationMode="2.0" 。)，之后，再在 Controller(作用于整个控制器) 或者 Action(作用于单个方法) 头上添加 [ValidateInput(false)] 　　的标识，区别大家都知道的，作用域不同而已，这里说的 Asp.Net MVC 是基于 Framework4.0 的环境的，Framework3.5 下没试过，想来差不多。

　　Framework4.5：

　　　 其实 Framework4.5 下也差不多，只不过 VS 自动生成的 webconfig 配置文件中的 <httpRuntime /> 节点中添加了 Framework 的版本号而已，用法一样，只需在其中添加属性 requestValidationMode="2.0"(<httpRuntime targetFramework="4.5"  requestValidationMode="2.0"/>)，之后，再在 Controller(作用于整个控制器) 或者 Action(作用于单个方法) 头上添加 [ValidateInput(false)] 的标识即可。