C＃：XMLテキスト値をXmlTextWriterでサニタイズしますか？

Question

XmlTextWriterを使用して、一部のデータをシリアライズして保持しています。シリアル化するフィールドのいくつかは、ユーザーの入力（ユーザー名など）に基づいています。今日私はXmlTextWriterのWriteElementStringメソッドを使用しています。

私の質問です：WriteElementStringの2番目のパラメータは、書き込まれるテキスト値です。私はどのように書く前にそれを消毒することができますか？

コード例：

XmlTextWriter writer = new XmlTextWriter("filename.xml", null); 

writer.WriteStartElement("User"); 
writer.WriteElementString("Username", inputUserName); 
writer.WriteElementString("Email", inputEmail); 
writer.WriteEndElement(); 

writer.Close(); 

変数inputUserNameとinputEmailは、ユーザーが入力され、私は/サニタイズ書き込みする前に、それらを脱出したいと思います。

これを達成する最もよい方法は何ですか？

Answer 1

正確にそこから脱出する必要はありますか？ WriteElementStringは、すべてがすでにXMLで必要なエスケープ処理を行います（すなわち& - >&、< - ><、など）あなたが安全な最も安全なのでしょうCDATAとして、これらの値は、XMLで行うことができます可能性があり

Answer 2

。

事前に値を確認する必要がありますRegExまたはその他の検証。