如何避免在<%= model.data%>上进行修改?

MrM*_*MrM 0 security xss asp.net-mvc

有没有办法避免<%=Model.data%>在aspx页面上使用xss ?

Joh*_*ell 5

是的,始终编码输出:

<%: Model.data%> 
Run Code Online (Sandbox Code Playgroud)

注意:而不是=