asp.net ValidateRequest = false cho mỗi hộp văn bản thay vì mỗi trang?

Question

Có cách nào để vô hiệu xác thực yêu cầu cho một số hộp văn bản nhất định thay vì toàn bộ trang không? Tôi đang sử dụng Server.HtmlEncode/Decode vì người dùng hợp pháp sử dụng < và> ký tự nhưng tôi không muốn sử dụng ValidateRequest="false" trên toàn bộ trang vì ai đó có thể thêm hộp văn bản sau và quên thoát khỏi đầu vào trong trường hợp tôi muốn xác thực để xảy ra do đó, lỗi sẽ được phát hiện thay vì dễ bị tấn công bởi html.

Dường như có một giải pháp đơn giản nhưng tôi không có may mắn khi tìm thấy nó.

(Biểu mẫu web không phải MVC)

Answer 1

Theo this answer, bạn có thể làm điều đó trong .NET 4.5:

http://msdn.microsoft.com/en-us/library/system.web.ui.control.validaterequestmode.aspx

Answer 2

Không, yêu cầu xác thực là cho toàn bộ yêu cầu và không thể thực hiện trên yếu tố theo yếu tố cơ bản. Yêu cầu xác thực được kích hoạt bởi ASP.NET theo mặc định và là để giúp những người không biết về việc khử trùng các đầu vào HTML từ các cuộc tấn công tiêm script. Đăng một số liên kết bên dưới để đọc thêm:

MSDN

Stackoverflow