사용자가 asp.net mvc보기에서 스크립트 태그를 입력하지 못하도록합니다.

Question

asp.net-mvc에서 로그인보기가 있습니다. 내가

Answer 1

왜 사용자가 태그를 입력하지 못하도록 하시겠습니까? 그가 원하는대로 들어가 둡니다. 누군가가 <script>alert('hello');</script>과 같은 암호를 사용하지 못하게하는 이유는 꽤 강력한 암호처럼 보입니다. 개인적으로 나는 나의 선택을 암호로 제한하는 웹 사이트가 싫다. 항상 사용

<div>Hello <%= Model.Username %></div> 

:

<div>Hello <%= Html.Encode(Model.Username) %></div> 

나 :

<div>Hello <%: Model.Username %></div> 

그래서 대신 :

그냥 당신이 당신의 의견 안에 출력되는 모든 인코딩 있는지 확인

ASP.NET 4.0을 사용하는 경우

또한 의견 섹션의 @Jab에서 지적한 것처럼 사용자로부터 이러한 입력을 받아들이려면 제출을 처리 할 컨트롤러 작업을 꾸밀 필요가 있습니다 [ValidateInput(false)] 속성

최근 질문

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 관련 문제

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.