全速加载中

MVC阻止用户注入JavaScript代码或者Html标记

使用HttpUtility.HtmlEncode("")将字符串进行过滤处理

 

posted @ 2016-03-14 11:39  许鸿飞  阅读(219)  评论(0)  编辑  收藏  举报