在做网站时,有些查询功能或登录的提交功能,当输入<script>alert('aa')</script>的数据进行提交时会出现错
角决办法是 把aspx的页面的加了一个page 的属性是
<%... validateRequest="false"%>
然后需要对输入的字符进行编码
Server.HtmlEncode(txtBox.text)
这样就不会有问题了
Powered by: 博客园 Copyright © 2024 互联网粒子 Powered by .NET 9.0 on Kubernetes