ASP.NET MVC Se detectó un valor Request.Form potencialmente peligroso del cliente al usar un modelbinder personalizado

Question

Jun 22, 2013, 09:08 PM

ASP.NET MVC Se detectó un valor Request.Form potencialmente peligroso del cliente al usar un modelbinder personalizado

Obteniendo el error aquí:

ValueProviderResult value = bindingContext.ValueProvider.GetValue("ConfirmationMessage");

¿Cómo permito solo en una selección de valores? es decir

[ValidateInput(false)]
public object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext)
{
    ValueProviderResult value = bindingContext.ValueProvider.GetValue("ConfirmationMessage");
    ValueProviderResult value2 = bindingContext.ValueProvider.GetValue("ConfirmationMessage2");
}