mvc 怎么获取html标签

后台控制器的Actin方法加上特性[ValidateInput(false)]，但你要对输入做处理，以防数据库脚本注入及HTMl注入。如：

[ValidateInput(false)]

public PartialViewResult SearchWord(string keywords)

{

xxx

}

是.net 4.0的拦截注入攻击的功能导致的，在input中传递内容之前做一下html的encode就好了。

要好不想改代码，可以设置web.config配置文件，关闭input的注入攻击的检查：

<system.web>

<httpRuntime requestValidationMode="2.0" />

<pages validateRequest="false"></pages>

</system.web>

可以用来应急，不推荐这么做。

通俗的讲 form标签是用来进行表单提交用的

form标签里面的常见属性如下

action: 表单提交的地址, 肯定是要提交给某个服务器的,action的地址就是要提交的服务器的地址

method:以何种方式提交,常见的为get和post. 区别在于一个是明文(在url中显示),一个是暗文

form标签是和服务器交互用的, 以用户注册为例

用户在浏览器中的注册页面添加信息后,点击提交,此时是将这些信息提交至某个服务器

服务器根据提交的信息将注册信息保存. 这个过程就需要使用form标签了

form中action属性应该是服务器注册模块的地址

form标签下应该有input,textarea,select等表单标签以及<input type=" submit"标签

当点击submit按钮时,浏览器会自动将表单信息封装提交至action中的地址

所谓的提交就是访问action中地址并携带着form表单中input,textarea,select的信息

---