請使用 ClientScriptManager.RegisterForEventValidation 方法註冊回傳或回呼資料，以進行驗證

前言

最近同事將 Page 的 EnableEventValidation 設定為 true 後，Postback 時，就會出現以下的錯誤。
Invalid postback or callback argument. Event validation is enabled using in configuration or <%@ Page EnableEventValidation=”true” %> in a page. For security purposes, this feature verifies that arguments to postback or callback events originate from the server control that originally rendered them. If the data is valid and expected, use the ClientScriptManager.RegisterForEventValidation method in order to register the postback or callback data for validation.

發生原因

這個是發生在一個 DropDownList 物件上面，因為同事在 JS 中加入一個「請選擇」的選項，而它的值並不在原來的 DropDownList Datasource 之中。
所以在 Postback 時，基於安全理由(enableEventValidation=”true”)，就會噴那個錯誤。
嗯，有以下幾個方式來解決…

解法

在 Server 端加入初始值

將原本在 Client 端加的選項，移到 Server 端去加

var dt = new DataTable();
dt.Columns.Add("id", typeof(int));
dt.Columns.Add("name", typeof(string));
int max = int.Parse(txtCount.Text);
for(int i = 0; i < max; i++)
{
	dt.Rows.Add(i, $"drpRM:{i}");
}
drpRM.DataSource = dt;
drpRM.DataTextField = "name";
drpRM.DataValueField = "id";
drpRM.DataBind();
drpRM.Items.Insert(0, new ListItem { Value = "-1", Text = "請選擇", Selected = true });

使用 RegisterForEventValidation 來補足

我是在 WebUserControl 之中，所以要透過 this.Page.ClientScript

protected override void Render(System.Web.UI.HtmlTextWriter writer)
{
	this.Page.ClientScript.RegisterForEventValidation
		(this.FindControl("drpRM").UniqueID, "-1");
	base.Render(writer);
}

當然，也有人說，將 enableEventValidation 設為 false。 基於安全理由，不建議這樣子做哦!

參考資料

ASP.NET Event Validation and “Invalid Callback Or Postback Argument” : Part II