從客戶端中檢測到有潛在危險的 request.form值

這里只說ASP.NET MVC的解決方法，ASP.NET已經不碰了。

給控制器加上[ValidateInput(false)]特性即可忽略含有HTML標記的內容。

        [HttpPost]
        [ValidateInput(false)]
        public ActionResult Add(DiarysModel model)
        {
            model.CreateOn = DateTime.Now;
            var result = diarysService.CreateModel(model) ? SuccessTip() : ErrorTip();
            return Json(result);
        }
        
        [HttpPost]
        [ValidateInput(false)]
        public ActionResult Edit(DiarysModel model)
        {
            var result = diarysService.UpdateModel(model) ? SuccessTip() : ErrorTip();
            return Json(result);
        }