<httpRuntime requestValidationMode = "2.0" /> no funciona (usando IIS 6.0)

Question

Recibo errores con una aplicación en nuestro servidor web de prueba, que tiene instalado .NET 4.0, cuando ingreso HTML en un formulario. Consigo los errores habituales de:

Un valor Request.Form potencialmente peligrosos se detectó desde el cliente

Esto es causado por el cambio en .NET 4.0 que desactiva la desconexión automática para la validación Entrada HTML Puedo solucionar este problema en mi máquina de desarrollo local mediante la adición de la directiva

<httpRuntime requestValidationMode="2.0" /> 

a la sección <system.web> de mi raíz web.config, y luego .NET rinde homenaje a la directiva <pages validateRequest="false" /> que está en la misma raíz web.config. Extrañamente, necesité reiniciar IIS en mi máquina local (que es la versión 5.1) para que este cambio funcione.

Cuando implemente la raíz web.config en nuestro servidor de prueba, sigo recibiendo los errores de validación. Intenté usar run > iisreset, deteniendo e iniciando IIS (que es la versión 6.0 en el servidor de prueba), e incluso reinicié el servidor para borrar completamente .NET. Mi aplicación definitivamente está recogiendo la nueva raíz web.config (he probado esto), sin embargo, la directiva <httpRuntime requestValidationMode="2.0" /> parece ser ignorada.

Mi aplicación está configurada como una aplicación .NET 4.0 en mi máquina local y en el servidor de prueba. Intenté reconstruir la aplicación y volver a implementarla en el servidor web de prueba. ¿Alguien puede sugerir lo que tengo que hacer para que esto funcione?

Gracias de antemano, Chris

Answer 1

Si está utilizando MVC3, trate de añadir un filtro global en Global.asax.cs.

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new ValidateInputAttribute(false)); 
}