Diferença enableEventValidation e validateRequest

Qual é a diferença entre enableEventValidation e validateRequest? Embora o primeiro esteja no postback / retorno de chamada causado por um controle (somente no lado do servidor, presumo? Por favor, informe), o último está em todas as solicitações, causadas por um controle postando de qualquer maneira? Ou validateRequest seria ativado por um link html padrão ao ser clicado?

obrigado

questionAnswers(2)

yourAnswerToTheQuestion