일부 HTML 태그를 허용하고 다른 태그를 허용하지 않으려면 어떻게해야하나요?

Question

asp.net mvc 1.0 에 [ValidateInput(false)] 속성을 추가 할 수 있습니다. 일부 HTML (<p>, <, >)을 허용하고 다른 HTML 태그 (< 스크립트 >)를 허용하지 않을 수 있습니까? 어떻게하면 좋을까요?

Answer 1

"ValidateInput"과 비슷한 특성을 만들면 입력을 확인하고 사용자 정의 태그를 허용 할 수 있습니다.

이

는 는 는

사용자 정의 여기를 참조하십시오 ", ValidateInput"Custom Attributes

Answer 2

과 유사한 자신의 속성을 만드는 데 도움이에서보세요 속성 :

http://msdn.microsoft.com/en-us/library/dd410056.aspx

그냥 클래스의 그 Attribute 기본 클래스에서 상속됩니다. 클래스 내에서 정규 표현식 (www.regular-expressions.info)을 사용하여 "불량"태그를 탐지하는 메소드를 작성합니다. 입력은 페이지의 컨텐츠이고, 표현식을 실행하고, 일치하는 것이 있으면, 그런 다음 오류를 던지거나 선택한 오류 코드를 반환하십시오.