從服務器返回的狀態代碼是：500

Question

我在我的網站中發送了一封正在發送電子郵件的功能。我想保存電子郵件的詳細信息，包括用戶爲了歷史目的而在數據庫中鍵入的消息。網頁使用驗證的領域，因此它拋出一個錯誤：

"Sys.WebForms.PageRequestManagerServerErrorException: An unknown error occurred while processing the request on the server. The status code returned from the server was: 500".

Goggling這一點，我已經瞭解到，這是爲了防止我的網站的潛在黑客以及一個數據庫，這是我能體會。

我需要如何安全地將文本保存到數據庫中？目前datafiels是varchar(max)，我用這個來插入數據：

emailHistoryUpdated = _emailHistUpdate.InsertEmailHistory(_today, _name, txtSubject.Text, txtMessage.Text, txtFileUp.FileName, Session["iAm"].ToString()); which is my middle tear. I use the dataset created with VS2010 and stored procedure to communicate with the SQL server. 

Answer 1

一個地方，開始將編碼/消毒的HTML是在電子郵件正文中，像這樣：

var emailBody = HttpServerUtility.HtmlEncode(input); 

偉大庫這種東西是AntiXSS庫：

http://wpl.codeplex.com/releases/view/52700