asp.net - ASP.NET MembershipProviderコントロールからの入力をサニタイズする必要がありますか？

Question

CreateUserWizardコントロール、Loginコントロールなど、さまざまなASP.NETコントロールをすぐに使用しています。カスタムコントロールの場合、入力が期待値に準拠していることを確認して、入力をサニタイズしました。ただし、これはCreateUserWizardコントロールなどのコントロールに必要ですか、それとも内部で処理されますか？これらのコントロールに追加のサーバー側検証を提供する必要がありますか？そうであれば、「CreateUserWizardControl_CreatingUser」イベントでそれを行うのが最善でしょうか？ありがとう

Answer 1

入力が任意の形式からのものである場合は、疑わしいものとして扱います。私はあなたを助けるかもしれないいくつかのリンクをここに含めました：

http://www.codersbarn.com/post/2008/11/01/ASPNET-Data-Input-Validation.aspx

Answer 2

リクエストの検証を有効にしている場合、スクリプトタグを含むフォームデータは自動的にエラーを生成します。