私は剃刀のHTMLヘルパーを利用していないとき、私の入力が検証されないのはなぜですか？

Question

私は剃刀htmlヘルパー/モデルを利用していないシンプルなウェブフォームを持っていると言います。

<form id="survey-form" action="@Url.Action("Submit", "Questionnaire")" method="post"> 
    <textarea name="1" form="survey-form"> 
</form> 

上記のフォームは私のテキスト入力にコントローラ

[HttpPost] 
[ValidateAntiForgeryToken] 
[ValidateInput(true)] 
public ActionResult Submit() 
{ 
    NameValueCollection nvc = Request.Form; 
    return View(); 
} 

<script>alert("xss!")</script>で次の試験方法への投稿は、コントローラによって検証されません

$("#survey-form").submit(); 

使用して送信されます。私は通常、"A potentially dangerous Request.Form was detected from the client ..."例外がスローされることを期待しています。

このメソッドは例外やメッセージを返さず、実行が許可されます。

MSDNドキュメントは

のHttpRequestクラスは、クッキーを介してアクセス要求コレクションに対して検証を実行するかどうかを追跡するために、フォームを入力検証フラグを使用し、QueryStringの特性。言います

ポストされたフォームを潜在的に危険な値で掲示して処理しているので、私の入力を検証することが期待されます。

ASP.NET MVC規約を使用せずにユーザー入力を検証するために、ValidateInput属性のような単純なMVCヘルパーを引き続き使用できますか？ （例えば、面倒なhtmlヘルパーやモデルなどを使ってフォームを作成する）

編集： 値が実際にコントローラ上の自分のアクションに到達するという混乱があるように見えるので、値は次のように示すスクリーンショットです関数に到達する。

Answer 1

Submit ActionResultの引数としてFormCollectionを指定する必要があります。