[Джерело] ASP.NET MVC запитує XSS Dangerous Content Validation (ValidateInput)

Крос-сайтове скриптування (XSS) — це вразливість безпеки, яка зустрічається в деяких веб-додатках. XSS-атаки дозволяють зловмисникам впроваджувати клієнтські скрипти у веб-сторінки, які переглядають інші користувачі. Зловмисники можуть використовувати вразливості крос-сайтових скриптів, щоб обійти контроль доступу, такі як політики з однаковим походженням.

public void ValidateInput() {
            Не має сенсу дзвонити це кілька разів за один запит.
            Крім того, якщо валідацію пригнічували — зараз не операція.
            якщо (ValidateInputWasCalled || RequestValidationSuppressed) {
                Повернутися;
            }

            _Прапори. Set(hasValidateInputBeenCalled);

            Це зроблено для запобігання деяким атакам XSS (крос-сайтове скриптування) (ASURT 122278)
            _Прапори. Set(needToValidateQueryString);
            _Прапори. Set(needToValidateForm);
            _Прапори. Set(needToValidateCookies);
            _Прапори. Set(needToValidatePostedFiles);
            _Прапори. Set(needToValidateRawURL);
            _Прапори. Set(needToValidatePath);
            _Прапори. Set(needToValidatePathInfo);
            _Прапори. Set(needToValidateHeaders);
        }

Теги ValidateAntiForgeryToken та AutoValidateAntiforgeryToken для захисту від підробок детально пояснюються
https://www.itsvse.com/thread-9568-1-1.html