2009-06-25 11 views
2

Markdown.NETが逃げないようですが、以下のHTMLタグをエスケープしません。 ASP.NETでMarkdownからHTMLを生成する方法Markdown.NETが誤っ

答えて

1

Markdown explicitly allows HTML markup so: "...間違ってエスケープしません..."は正しくありません。

これは、あなたが自分でそれを衛生的にするために必要なことを意味します。あなたがしたい場合はStack Overflow's HTML sanitizerを使用することもできます。