在文本框注入asp.net mvc可執行腳本

Question

我想知道如何處理textbox/ckeditor /任何輸入控件中的可執行腳本。

例如，如果我輸入：

<script>alert('hi')</script> 

我應該如何在文本框中/ CKEditor的/輸入控制處理這個腳本？

Answer 1

如果您使用Visual Studio 2010，你最好創建文本框的HtmlHelper（使用<%:注）：

<%: Html.TextBox("name") %> 

它會阻止你的JavaScript注入。