在输入或输出期间你是HtmlEncode吗?

dan*_*ine 3 security html-encode

Microsoft.Security.Application.AntiXss.HtmlEncode什么时候打电话?您是在用户提交信息时执行此操作还是在显示信息时执行此操作?

如姓名,姓氏,城市,州,邮编等基本内容怎么样?

Cor*_*ger 12

您在显示信息时执行此操作.保留原始输入,将其转换为在网页上显示.假设您以其他方式显示它,例如将其导出到Excel中.在这种情况下,您需要导出保存的原件.

对每个字符串进行编码.