Come impedire l'immissione di HTML nella casella di testo del modulo Web ASP.NET

Question

Ho diverse caselle di testo in un Web Form ASP.NET. Voglio assicurarmi che gli utenti siano non inserendo HTML in queste caselle di testo. Tuttavia, non sono sicuro di come impedire l'inserimento di HTML. Per questo motivo, ho deciso di voler consentire solo caratteri alfanumerici, spazi, punto esclamativo, segno tagliente, simboli del dollaro, segni di percentuale, segni di omissione, stelle e parentesi sinistra e destra. Sto omettendo la e commerciale perché non voglio che entrino in qualcosa come "< script &rt; ..."

Come faccio a fare questo? Lo sto facendo nel modo giusto?

Grazie!

Answer 1

Date un'occhiata qui http://msdn.microsoft.com/en-us/library/ff649310.aspx

Si può mettere una dichiarazione generale nella configurazione web ValidateRequest = true controllerà tutti gli input dell'utente e genera un errore se un utente inserisce qualcosa con personaggi cattivi.

Se è necessario consentire alcuni tag html, è necessario eseguire il rollover.

Answer 2

La pagina, per impostazione predefinita, impedirà agli utenti di pubblicare HTML o script nelle caselle di testo o nei textareas. Vedere MSDN

Answer 3

è possibile utilizzare un metodo per pulire i codici HTML da entry come:

public static string ClearHTML(string Str, Nullable<int> Character) 
{ 
    string MetinTxtRegex = Regex.Replace(Str, "<(.|\n)+?>", " "); 

    string MetinTxtSubStr = string.Empty; 

    if (Character.HasValue) 
    { 
     if (MetinTxtRegex.Length > Character) 
     { 
      MetinTxtSubStr = MetinTxtRegex.Substring(0, Character.Value); 
      MetinTxtSubStr = MetinTxtSubStr.Substring(0, MetinTxtSubStr.LastIndexOf(" ")) + "..."; 
     } 
     else 
     { 
      MetinTxtSubStr = MetinTxtRegex; 
     } 
    } 
    else 
    { 
     MetinTxtSubStr = MetinTxtRegex; 
    } 
    return MetinTxtSubStr; 
} 

Answer 4

ho usato:

HttpUtility.HtmlEncode(); 

Maggiori informazioni here.