asp.net ValidateRequest = falso por cuadro de texto en lugar de por página?

Question

¿Hay alguna forma de deshabilitar la validación de solicitudes para solo ciertos cuadros de texto en lugar de toda la página? Estoy usando Server.HtmlEncode/Decode porque los usuarios legítimamente están usando < y> caracteres, pero no quiero usar ValidateRequest="false" en toda la página porque alguien podría agregar un cuadro de texto más tarde y olvidarse de escapar de la entrada en cuyo caso yo querría validación para que el error se descubra en lugar de ser vulnerable a la inyección html.

Parece que tiene que haber una solución simple pero no estoy teniendo suerte para encontrarla.

(Webforms no MVC)

Answer 1

Según this answer, puede hacerlo en .NET 4.5:

http://msdn.microsoft.com/en-us/library/system.web.ui.control.validaterequestmode.aspx

Answer 2

No, solicitud de validación es para toda la solicitud y no se puede hacer en un elemento por elemento de base. La validación de solicitud es habilitada por ASP.NET de forma predeterminada y es para ayudar a aquellos que no saben cómo desinfectar las entradas HTML de los ataques de inyección de scripts. Publicado algunos enlaces siguientes para la lectura adicional:

MSDN

Stackoverflow