html - Asp.net 防止 HTML 注入？

Question

在 asp.net 中如何防止 html 注入：

http://example.com?id=asd"%20href="http://google.com"><>

crome 不允许但 Firefox 允许运行该脚本。有什么方法可以防止 HTML 注入。

谢谢。

Answer 1

有一个关于它的微软教程： https ://msdn.microsoft.com/en-us/library/ff647397.aspx

这个是关于 SQL 注入的： https ://msdn.microsoft.com/en-us/library/ff648339.aspx

^^ 仍然来自 ms tuts...