ASP.NET MVC動的外部URL

私はユーザーが選択したURLを提供できるサイトを持っています。ASP.NET MVC動的外部URL

私はそれがセキュリティホールだと確信していますが、あまりにも柔軟性を失うことなくそれを締め付けるために何をすべきですか？

私が残しておけば、リンクを張ったり、ルートを構築してユーザーを外部とリンクさせることができますか？これは（もちろん）は動作しません：

<a href="@item.Location" target="_self">@item.Title</a>

2011-12-06 Benny

Webブラウザは、ユーザーがあまりにも自分の好きなURLを供給することができます。 :) – Russell

合意:)しかし、このページに来る人々に役立つリンクを提供するビジネス上の必要性があります。 – Benny

あなたの懸念事項は何ですか？ –

追加プロトコルをこのような@item.URL前：

<a href="http://@item.URL" target="_blank">@Html.DisplayFor(modelItem => item.Title)</a>

2012-07-30 16:07:06

答えて