[Fonte] ASP.NET Solicita o MVC para Validação de Conteúdo Perigoso XSS (ValidateInput)

Scripting cross-site (XSS) é uma vulnerabilidade de segurança que pode ser encontrada em algumas aplicações web. Ataques XSS permitem que atacantes injetem scripts do lado do cliente em páginas web visualizadas por outros usuários. Atacantes poderiam explorar vulnerabilidades de scripting cross-site para burlar controles de acesso, como políticas de mesma origem.

public void ValidateInput() {
            Não faz sentido ligar para isso várias vezes por pedido.
            Além disso, se a validação foi suprimida, não operaria agora.
            se (ValidateInputWasCalled || RequestValidationSuppressed) {
                retornar;
            }

            _Sinalizadores. Set(hasValidateInputBeenCalled);

            Isso é para prevenir alguns ataques XSS (cross site scripting) (ASURT 122278)
            _Sinalizadores. Set(needToValidateQueryString);
            _Sinalizadores. Set(necessidadeDeValidaçãoForma);
            _Sinalizadores. Set(needToValidateCookies);
            _Sinalizadores. Set(needToValidatePostedFiles);
            _Sinalizadores. Set(needToValidateRawUrl);
            _Sinalizadores. Set(necessidadeDeValidarCaminho);
            _Sinalizadores. Set(necessidadeValidaInformaçãoCaminho);
            _Sinalizadores. Set(needToValidateHeaders);
        }

As tags anti-falsificação ValidateAntiForgeryToken e AutoValidateAntiforgeryToken são explicadas em detalhes
https://www.itsvse.com/thread-9568-1-1.html