Zezwalaj na HTML w polach tekstowych

Question

Używam ASP.NET MVC.

Jak mogę zezwolić użytkownikom na wprowadzanie kodu HTML do pola tekstowego? mam seting validaterequest do false i wciąż otrzymuję ten błąd:

A potentially dangerous Request.Form value was detected from the client (Summary=" <a> ").

wiem, że nie zaleca się itp, ale to jest do użytku wewnętrznego.

Answer 1

Dodaj atrybut ValidateInput(false) do działania

[ValidateInput(false)] 
public ActionResult MyAction (int id, string content) { 
} 

Answer 2

Jeśli używasz DataAnnotations od modelu, można otworzyć jedną właściwość, aby umożliwić HTML za pomocą AllowHtml attribute. Zauważ, że ten atrybut znajduje się w przestrzeni nazw System.Web.Mvc.

Prawdopodobnie byłoby to zalecane niż ustawienie ValidateInput na wartość false na poziomie akcji.