读书人

文本框容安全,该怎么解决

发布时间: 2012-01-10 21:26:51 作者: rapoo

文本框容安全
我的面上有一文本框,用入注信息
但怎限制html入呢?而且能限制 <script language= 'javascript '> ...之呢?

我用了 <pages validateRequest= "false "/> 限制出
用了Server.HtmlEncode(),但提示 'javascript ' 附近的法不正
因我的注文本框是存入sql的note(varchar(255))字段

怎才能的文本原出,而不出呢?

如果文本框入 <html> ..,是原出 <html> ...呢?

[解决办法]
存数据库时不要转换,从数据库取出显示时才用Server.HtmlEncode()

读书人网 >asp.net

热点推荐