Come si ottiene il valore del modulo che ha causato il "Rilevamento di un valore Request.Option potenzialmente pericoloso dal client" in MVC?

Question

Ho un'applicazione MVC3 con un HandleErrorAttribute personalizzato in modo che possa inviare l'errore tramite posta elettronica. Ricevo spesso "Un valore Request.Form potenzialmente pericoloso rilevato dal client", ma mostra solo i primi caratteri del valore del modulo che ha causato l'eccezione. Mi piacerebbe vedere l'intero valore del modulo inserito per cercare di ottenere un'idea migliore se l'input fosse malevolo o accidentale da parte di un utente. Tuttavia, quando provo a estrarre i valori del form in HandleErrorAttribute, viene generato lo stesso errore! Qualche idea su come ottenere i valori del form da Request.Form senza causare la convalida nel mio gestore di eccezioni?

public class HandleErrorLogAttribute : HandleErrorAttribute 
{ 
    public override void OnException(ExceptionContext context) 
    { 
     base.OnException(context); 

     //Record Error 
     string errorDetails = HttpUtility.HtmlEncode(context.Exception.ToString()); 

     // Throws "otentially dangerous..." error here 
     foreach (var key in context.RequestContext.HttpContext.Request.Form.AllKeys) 
     { 
      errorDetails += key + "=" + HttpUtility.HtmlEncode(context.RequestContext.HttpContext.Request.Form[key]); 
     } 

     // Send Email with errorDetails 
    } 
} 

Answer 1

In ASP.NET 4.5, sarà possibile utilizzare la nuova proprietà HttpRequest.Unvalidated.Form.

Fino ad allora, è possibile utilizzare la riflessione per leggere il HttpRequest._form campo privato:

HttpRequest request = context.RequestContext.HttpContext.Request; 
NameValueCollection form = (NameValueCollection)request.GetType().InvokeMember(
    "_form", 
    BindingFlags.NonPublic | BindingFlags.Instance | BindingFlags.GetField, 
    null, request, null); 

noti che _form è pigramente inizializzato dalla proprietà HttpRequest.Form, in modo da assicurarsi HttpRequest.Form è stata letta almeno una volta in anticipo.