c# - 入力フィールドでのスクリプトインジェクションの回避

翻译自：https://stackoverflow.com/questions/15834621 2013-04-05T12:59:10.910

825 次

1

入力フィールドを介したスクリプトインジェクションを回避するためValidateInputAttributeに、コントローラーアクションで false に設定しています。そして、私の見解では、<%:代わりにを使用しています<%=。

私が知りたいのは、上記に加えてより一般的な方法はありますか?

1 に答える 1