ASP.NET 请求验证功能可以为我们自动辨别来自客户端提交的数据,避免站点受到 XSS 的攻击。但是在一些特殊情况下,比如我们使用富文本编辑器让用户输入一篇新闻,新闻内容包括文字,图片等,还有排版格式等,当客户端将文本内容提交给服务器时,服务器如果辨识出文本中包含有一些不被允许的特殊字符或者标签,将阻止内容的提交。但是这部分内容是用户的“合法输入内容”,这时候的请求验证势必是多余的。所以为...
ChangelogAll notable changes to this project will be documented in this file. The format is based on Keep a Changelog,and this project adheres to Semantic Versioning. Unreleased1.0.0 - 2017-06-20Ad...