ValidateRequestをfalseに設定せずにHTMLコードを送信する

私はテキストボックスを持っており、ユーザーはYouTubeの埋め込みコードを送信できます。 'ValidateRequest'をfalseに設定せずにこれを行うことはできますか？ValidateRequestをfalseに設定せずにHTMLコードを送信する

出典

2011-02-10 hhh3112

Htmlは、サブミットする前にテキストをエンコードして非表示の入力に入れます（）。その後、サブミット後にサーバー上でデコードします。

出典

2011-02-10 19:54:14 Magnus

いいえ、偽に設定して、ユーザーにYouTubeの埋め込みコードを入力させる必要があります。クロスサイトスクリプティングを防ぐためにコードをエンコードするだけです。

出典

2011-02-10 19:56:10 Adeel

コードをエンコードしてdbに保存すると、htmlのようにユーザーにどのように表示できますか？それらを解読するのは危険ではないですか？ – Mostafa

@Mostafaはdb形式でエンコードされているので、デコードする必要はありません。 – Adeel

お返事ありがとうございます。私は、フォーム上のfreeTextBoxコントロールを持っているユーザーは、いくつかのhtmlテキストを送信し、私はそれらをエンコードするAntiXss.HtmlEncode（）メソッドを使用します。しかし、私はデータベースからそれらを取得し、それらをフォームで表現すると、html（フォーマットなし）とは異なります。単純なテキスト太字のテキスト下線
– Mostafa

ValidateRequestをfalseに設定せずにHTMLコードを送信する

答えて

関連する問題