@ Html.Textareaは入力をサニタイズしますか？

Question

私は@ Html.Textareaにユーザー入力を入力できるWebフォームを持っています。フォーム検証エラーがある場合、入力はテキスト領域に表示されます。フォームが正常に送信されると、ユーザーの入力がデータベースに送信されます。

私はSQLインジェクションを行うためにさまざまなことを試してきましたが、Microsoftの組み込み機能がそれをキャッチしているようです。この入力をサニタイズするにはどうすればよいですか？

私は最新のMVC Razorフレームワークを使用しています。我々は強いタイプを使用しています。私はHtml.Encodeについて読んだことがありますが、Html.Textareaメソッドはすでにこれを行っていると思いますか？私はそれを実装していない。

Answer 1

Razorパートは、このチェックを実装していません（有効な入力とみなされることを知る方法がないため）。しかし、MVCで使用しているデータベース層は、ほぼ確実に注入攻撃を処理します。