asp.net-mvc - MVC アプリケーションでのリッチ テキストの処理

Question

Web アプリケーションでのリッチ テキストの操作に関するベスト プラクティスは何ですか? スクリプト攻撃に対して無防備になりたくありません。データをデータベースにエンコードしてから、ユーザーに表示するときにデコードする必要がありますか? スクリプト タグの削除や入力されたマークアップのエンコードなどを処理するリッチ テキスト エディターに関するアドバイスはありますか?

Answer 1

最良のオプションは、ユーザーに送信されるデータをエンコードし、データベースでエンコードしないことです。また、私が知る限り、asp.net は入力を検証することでスクリプト攻撃を防ぎます。