एएसपी.NET वेब फॉर्म टेक्स्ट बॉक्स में एचटीएमएल की प्रविष्टि को कैसे रोकें

Question

मेरे पास एएसपी.नेट वेब फॉर्म में कई टेक्स्ट बॉक्स हैं। मैं यह सुनिश्चित करना चाहता हूं कि उपयोगकर्ता उन टेक्स्ट बॉक्स में HTML दर्ज कर रहे हैं। हालांकि, मुझे यकीन नहीं है कि एचटीएमएल को प्रवेश करने से कैसे रोकें। इस वजह से, मैंने फैसला किया कि मैं केवल अल्फान्यूमेरिक वर्ण, रिक्त स्थान, विस्मयादिबोधक बिंदु, तेज संकेत, डॉलर संकेत, प्रतिशत संकेत, देखभाल, सितारों, और बाएं और दाएं कोष्ठक की अनुमति देना चाहता हूं। मैं एम्पर्सेंड को छोड़ रहा हूं क्योंकि मैं नहीं चाहता हूं कि वे "< स्क्रिप्ट &rt; ..."

मैं यह कैसे कर सकता हूं? क्या मैं इसे सही तरीके से कर रहा हूं?

धन्यवाद!

Answer 1

आप वेब config ValidateRequest = true सभी उपयोगकर्ता इनपुट की जाँच करें और एक उपयोगकर्ता बुरा पात्रों के साथ कुछ सम्मिलित करता है, तो एक त्रुटि फेंक होगा में एक कंबल बयान डाल सकते हैं यहाँ http://msdn.microsoft.com/en-us/library/ff649310.aspx

एक नज़र डालें।

यदि आपको कुछ एचटीएमएल टैग की अनुमति देने की आवश्यकता है तो आपको अपना खुद का रोल करना होगा।

Answer 2

पृष्ठ डिफ़ॉल्ट रूप से, उपयोगकर्ताओं को टेक्स्टबॉक्स या टेक्स्टरेस में HTML या स्क्रिप्ट पोस्ट करने से रोक देगा।

public static string ClearHTML(string Str, Nullable<int> Character) 
{ 
    string MetinTxtRegex = Regex.Replace(Str, "<(.|\n)+?>", " "); 

    string MetinTxtSubStr = string.Empty; 

    if (Character.HasValue) 
    { 
     if (MetinTxtRegex.Length > Character) 
     { 
      MetinTxtSubStr = MetinTxtRegex.Substring(0, Character.Value); 
      MetinTxtSubStr = MetinTxtSubStr.Substring(0, MetinTxtSubStr.LastIndexOf(" ")) + "..."; 
     } 
     else 
     { 
      MetinTxtSubStr = MetinTxtRegex; 
     } 
    } 
    else 
    { 
     MetinTxtSubStr = MetinTxtRegex; 
    } 
    return MetinTxtSubStr; 
} 

Answer 3

आप की तरह प्रवेश से HTML कोड साफ करने के लिए एक विधि का उपयोग कर सकते हैं

HttpUtility.HtmlEncode(); 

अधिक जानकारी here।

Answer 4

मैं का उपयोग किया है:: MSDN