提交html代碼而沒有將ValidateRequest設置爲false

Question

我有一個文本框，我希望用戶能夠提交一個youtube嵌入代碼。 這可能沒有設置'ValidateRequest'爲false？

Answer 1

Html對文本進行編碼並在提交之前將其置於隱藏輸入中， 然後在提交後在服務器上對其進行解碼。

Answer 2

不，你必須打開它假允許用戶輸入youtube的嵌入代碼。你只需要編碼你的代碼來防止跨站腳本。