标签： asp.net-mvc
我注意到出于安全目的显然是以这种方式编写的代码，但我对此感到困惑。我的印象是 ModelState.IsValid 用于检查POST数据，但不是初始GET请求。
有人可以解释这是一个安全问题，在最初的GET上需要检查模型状态吗？