asp.net ValidateRequest = false per casella di testo anziché per pagina?

Question

Esiste un modo per disabilitare la convalida della richiesta solo per determinate caselle di testo anziché per l'intera pagina? Sto usando Server.HtmlEncode/Decode perché gli utenti usano legittimamente caratteri < e> ma non voglio usare ValidateRequest="false" sull'intera pagina perché qualcuno potrebbe aggiungere una casella di testo in un secondo momento e dimenticare di sfuggire all'input, nel qual caso vorrei la convalida deve avvenire in modo che l'errore venga scoperto piuttosto che essere vulnerabile all'iniezione HTML.

Sembra che ci debba essere una soluzione semplice ma non ho alcuna fortuna a trovarlo.

(Webforms non MVC)

Answer 1

Secondo this answer, è possibile farlo in .NET 4.5:

http://msdn.microsoft.com/en-us/library/system.web.ui.control.validaterequestmode.aspx

Answer 2

No, richiesta di convalida è per l'intera richiesta e non può essere fatto su un elemento per elemento base. La convalida della richiesta è abilitata da ASP.NET per impostazione predefinita e serve per aiutare coloro che non sanno di disinfettare gli input HTML dagli attacchi di script injection. Pubblicato alcuni link qui sotto per ulteriori letture:

MSDN

Stackoverflow