在 asp.net 文本框中检查脚本 [英] Check for script in asp.net text box

问题描述

我们希望阻止用户在文本框中输入 html 或 javascript.

We would like to stop users inputing html or javascript in a text box.

我们可以解析输入并检查天使括号.想知道有没有更好的方法来做到这一点?

We can just parse the input and check for angel brackets. Was wondering is there a better way to do this?

推荐答案

我发现用编码的天使括号替换天使括号可以解决大多数问题.这是一个参考，了解人们可以跨站点脚本的所有方式.制作一个正则表达式来阻止任何风格的 HTML 和/或脚本几乎是不可能的.

I have found that replacing the angel brackets with encoded angel brackets solves most problems. Here is a reference for all the ways people can cross-site script. Making a regex to stop any flavor of HTML and or Script is damn near impossible.

这篇关于在 asp.net 文本框中检查脚本的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！