我應該如何在Knockout庫中使用AntiXSS庫？

Question

在工作中，我最近被分配使用AntiXSS庫（第4.2.1節）對用戶輸入進行編碼，儘管它和放棄一樣好，甚至沒有最新版本的文檔。我四處張望了一下，發現我可以使用類似這樣的輸入：

<input type="text" value='<%= Microsoft.Security.Application.AntiXss.HtmlEncode() %>' /> 

不幸的是，我的工作的項目採用淘汰賽庫，所以如果我有：

<input type="text" data-bind="value: Something" /> 

會是這樣的可能嗎？

<input type="text" data-bind="value: <%= Microsoft.Security.Application.AntiXss.HtmlEncode(Something) %>" /> 

編輯：忘了補充一點，輸入用的.ascx頁面處理，而不是的.aspx

Answer 1

淘汰賽客戶端（JavaScript）和AntiXSS庫運行在服務器端。你不能混合這兩件事。在將你的屬性發送到服務器之後，你必須在你的ascx頁面的代碼隱藏中編碼你的屬性。