如何允許一些html標籤並禁止其他人？

Question

在asp.net mvc 1.0中，可以將[ValidateInput(false)]屬性添加到ActionResult。是否有可能允許一些HTML（<p>,<a>）並且不允許其他HTML標記（<腳本>）？我將如何做到這一點？

Answer 1

您可以創建自己的屬性，類似於「ValidateInput」，將檢查輸入並允許自定義標籤。

看一看這個求助Custom Attributes

Answer 2

創建類似於自己的屬性 「ValidateInput，」

看到這裏的自定義屬性：

http://msdn.microsoft.com/en-us/library/dd410056.aspx

這只是一個類從屬性基類繼承。你會在類中創建一個方法來使用正則表達式（www.regular-expressions.info）來檢測「壞」標籤 - 輸入是頁面內容，運行表達式，如果匹配，然後拋出一個錯誤，或返回錯誤代碼，無論您選擇什麼。