在asp.net 4.0中验证请求的正确方法

Question

我一直在添加

 requestValidationMode="2.0"

自从.net 4.0问世以来，我的web.config文件已经出现了，但在我看来，将验证模式设置回2个版本之前似乎有些愚蠢。那么在.net 4中，管理请求验证的正确方法是什么？

Answer 1

在我看来，除非你有充分的理由，否则正确的做法是让它成为并且不要惹它。版本4.0中的默认值是，等待它，4.0：）

请参阅此内容以获取更多信息：

http://msdn.microsoft.com/en-us/library/system.web.configuration.httpruntimesection.requestvalidationmode.aspx

特别是这篇文章：

ASP.NET 4 Breaking Changes

基本区别在于：

2.0 - 仅对asp.net页面进行验证

4.0 - 对每个http请求（服务等）进行验证