阻止用戶在asp.net mvc視圖中輸入腳本標籤

Question

我在asp.net-mvc中有一個登錄視圖。我想，用戶可以不能以用戶名或密碼字段中輸入標籤

Answer 1

爲什麼要防止用戶輸入標籤？讓他進入他想要的任何東西。爲什麼要阻止某人輸入密碼，如<script>alert('hello');</script> - 它看起來像一個非常強大的密碼。就我個人而言，我討厭限制我對密碼的選擇的網站。

只要確保你編碼你的意見，內部輸出的一切：

所以不是：

<div>Hello <%= Model.Username %></div> 

始終使用：

<div>Hello <%= Html.Encode(Model.Username) %></div> 

或：

<div>Hello <%: Model.Username %></div> 

如果您正在使用ASP.NET 4.0

此外，正如@Jab在註釋部分中指出的那樣，爲了接受來自用戶的這種輸入，您可能需要修飾將處理提交的控制器操作[ValidateInput(false)]屬性。

最新問題

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 相關問題

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.