如何在ASP.NET MVC、IIS Express中禁用请求验证

.Net Framework 4.5.2，Visual Studio 2015，IIS Express

我想向我的应用程序发送类似http://localhost:49974/xxx/xml/<a><b></b></a>的请求。这会导致服务器错误，并显示消息：A potentially dangerous Request.Path value was detected from the client (="/xxx/xml/<a><b></b></a>").

按照MSDN中的说明，我设置了requestValidationMode="2.0":

<system.web>
  <httpRuntime requestValidationMode="2.0" targetFramework="4.5.2" />
</system.web>

并将[ValidateInput(false)]添加到科特勒的动作中：

[ValidateInput(false)]
public ActionResult Xml()
{
    return View("../Home/Index");
}

然而，我仍然在上面提出的请求中遇到了完全相同的错误。

public ActionResult Xml(XmlModel vm)
{
    return View("../Home/Index");
}

public class XmlModel
{
    [AllowHtml]
    public string xml { get; set; }
}