ユーザー入力をHTMLで安全に表示するにはどうすればよいですか？

Question

ユーザーがテキストを入力するASP.net Webページにテキストボックスがあるとします。

別のページでは、私は次のものを持っています：<p><%=userText%></p>ここで、userTextはユーザーが前のページで入力したテキストを参照します。

特殊文字が含まれていると正しく表示させるにはどうすればよいですか？また、ユーザーが他のユーザーに表示されるテキストを入力することができますので、私は、このような<script>タグを注入して（誤用を防ぐことが不可欠です。

Answer 1

をあなたがHTML hereを参照し、データをエンコードする必要があります。

String TestString = "This is a <Test String>."; 
String EncodedString = Server.HtmlEncode(TestString);