Jak zapobiec wprowadzaniu kodu HTML do pola formularza sieci Web ASP.NET

Question

Mam kilka pól tekstowych w formularzu sieciowym ASP.NET. Chcę się upewnić, że użytkownicy są , a nie wprowadzają kod HTML do tych pól tekstowych. Nie jestem jednak pewien, jak zapobiec wprowadzaniu kodu HTML. Z tego powodu zdecydowałem, że chcę dopuszczać tylko znaki alfanumeryczne, spacje, wykrzyknik, ostry znak, znaki dolara, znaki procentowe, wskazówki, gwiazdki oraz lewy i prawy nawias. Pomijam ampersand, ponieważ nie chcę, aby wprowadzano coś takiego jak "< skrypt &rt; ..."

Jak to zrobić? Czy robię to we właściwy sposób?

Dziękujemy!

Answer 1

Sprawdźcie tutaj http://msdn.microsoft.com/en-us/library/ff649310.aspx

Można umieścić oświadczenie koc w config WWW ValidateRequest = true będzie sprawdzić wszystkie dane wprowadzone przez użytkownika i wygeneruje błąd, jeśli użytkownik wkłada coś ze złych znaków.

Jeśli chcesz zezwolić na niektóre tagi HTML, musisz wykonać własne.

Answer 2

Strona domyślnie uniemożliwi użytkownikom publikowanie HTML lub skryptów w polach tekstowych lub tekstowych. Zobacz MSDN

Answer 3

Można użyć metody czyszczenia kodu HTML z wejściem jak:

public static string ClearHTML(string Str, Nullable<int> Character) 
{ 
    string MetinTxtRegex = Regex.Replace(Str, "<(.|\n)+?>", " "); 

    string MetinTxtSubStr = string.Empty; 

    if (Character.HasValue) 
    { 
     if (MetinTxtRegex.Length > Character) 
     { 
      MetinTxtSubStr = MetinTxtRegex.Substring(0, Character.Value); 
      MetinTxtSubStr = MetinTxtSubStr.Substring(0, MetinTxtSubStr.LastIndexOf(" ")) + "..."; 
     } 
     else 
     { 
      MetinTxtSubStr = MetinTxtRegex; 
     } 
    } 
    else 
    { 
     MetinTxtSubStr = MetinTxtRegex; 
    } 
    return MetinTxtSubStr; 
} 

Answer 4

Użyłem:

HttpUtility.HtmlEncode(); 

Więcej informacji here.