1

m.Value は次のような文字列です

"abc <xy-edf>"

で使用しています

<%:Html.HiddenFor(m=>m.Value)%>

さて、html出力は

value="abc &lt;xy-edf>"

そのため、末尾の ">" が正しくエンコードされていないため、危険なリクエストが発生しました...

ヒント、この問題を解決する方法はありますか?

4

1 に答える 1

0

この HTML はエンコードされており、

使用できます

HttpUtility.HtmlDecode(Value);
于 2013-05-27T13:02:41.057 に答える