[Źródło] ASP.NET MVC żąda walidacji niebezpiecznej treści XSS (ValidateInput)

Skrypty międzywitrynowe (XSS) to luka bezpieczeństwa, którą można znaleźć w niektórych aplikacjach webowych. Ataki XSS umożliwiają atakującym wstrzykiwanie skryptów po stronie klienta do stron internetowych przeglądanych przez innych użytkowników. Atakujący mogli wykorzystać luki skryptów międzywitrynowych, aby obejść kontrole dostępu, takie jak polityki tego samego źródła.

public void ValidateInput() {
            Nie ma sensu dzwonić do tego wielokrotnie na jedno żądanie.
            Dodatkowo, jeśli weryfikacja została zablokowana, teraz nie mam żadnej op.
            if (ValidateInputWasCalled || RequestValidationSuppressed) {
                wrócić;
            }

            _Flagi. Set(hasValidateInputBeenCalled);

            Ma to zapobiec niektórym atakom XSS (cross site scripting) (ASURT 122278)
            _Flagi. Set(needToValidateQueryString);
            _Flagi. Set(needToValidateForm);
            _Flagi. Set(needToValidateCookies);
            _Flagi. Set(needToValidatePostedFiles);
            _Flagi. Set(needToValidateRawUrl);
            _Flagi. Set(needToValidatePath);
            _Flagi. Set(needToValidatePathInfo);
            _Flagi. Set(needToValidateHeaders);
        }

Tagi antyfałszerskie ValidateAntiForgeryToken oraz AutoValidateAntiforgeryToken są szczegółowo wyjaśnione
https://www.itsvse.com/thread-9568-1-1.html