MVC kullanarak, EF 4.2. Yorum bölümü olan bir uygulama üzerinde
çalışıyorum. Şu anda bir kullanıcı, örneğin, HTML içeren bir yorum
girerse.
text
ve isabet mesajını alıyorum "Ptentially tehlikeli bir
Request.Form değeri tespit edildi ..."
- dtml'yi db'ye giderken nasıl ele alırım? HTML'yi soyayım mı? Ya
da kodlamak? Server.htmlencode'u denedim ama yine de aynı hata
mesajını kullandım.
I have read a number of posts on the matter including some here
at SO -
this one and
this one
İdeal olarak, em güçlü gibi sınırlı sayıda html etiketine izin
vermeyi istiyorum, a. Anti-XSS, HTML Çevikliği, bir tür BB kodu
veya markdown stil editörü hala önerilen yöntem olabilir mi?
Jeff'in beyaz liste koduna sahip olduğunu biliyorum - ancak birkaç
yıl eski.