如何防止某些URL執行來自其在ASP.Net一些特殊charcters MVC

Question

我想阻止某些網址，執行其中有一些特殊的字符，

例如：

http://www.testweb.com/StyleBundle/LayoutLoginCommon?v=<"luxehi%20> 
http://www.testweb.com/StyleBundle/Common?v=<"luxehi%20> 

我只是不希望這個Urls執行，因爲它包含查詢字符串中的一些特殊字符。

由於此Url，此資源可能容易​​受到HTML注入攻擊。

我該如何解決這個問題在ASP.Net MVC

Answer 1

使用編碼 https://msdn.microsoft.com/en-us/library/w3te6wfz.aspx

HTML編碼確保正確地顯示在瀏覽器中的文本，而不是通過瀏覽器的HTML解釋。

例如：

public string Common(string v) 
{ 
    return HttpUtility.HtmlEncode(v); 
}