5
ASP.NET MVC Một giá trị Request.Form có thể nguy hiểm đã được phát hiện từ máy khách khi sử dụng một trình mô hình tùy chỉnh
Bắt lỗi ở đây: ValueProviderResult value = bindingContext.ValueProvider.GetValue("ConfirmationMessage"); Làm cách nào để chỉ cho phép lựa chọn các giá trị? I E [ValidateInput(false)] public object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext) { ValueProviderResult value = bindingContext.ValueProvider.GetValue("ConfirmationMessage"); ValueProviderResult value2 = bindingContext.ValueProvider.GetValue("ConfirmationMessage2"); }